english below

Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten verarbeitet werden, wenn diese Website besucht oder genutzt wird. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Lisa Krause
Eugen-Schönhaar-Straße 17
10407 Berlin
Deutschland

E-Mail: privacy@lisakrause.com

Verantwortlich für die Datenverarbeitung auf dieser Website ist Lisa Krause.

3. Verarbeitung beim Besuch der Website

Beim Besuch dieser Website werden automatisch technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten und technische Verbindungsdaten. Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und Optimierung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting, Website-System und Analyse

Diese Website wird über Squarespace betrieben.Anbieter ist Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Im Rahmen des Hostings und der Nutzung von Squarespace können technische Zugriffsdaten, Formularangaben, Nutzungsdaten und Cookie-Informationen verarbeitet werden. Diese Website kann außerdem Squarespace Analytics zur Auswertung und Optimierung des Webangebots nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungspflichtige Vorgänge, insbesondere Analyse- oder Marketing-Cookies, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann erfolgen. Squarespace stellt hierfür nach eigenen Angaben geeignete Garantien bereit, insbesondere EU-Standardvertragsklauseln und/oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework. Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung.

5. Cookies und Consent-Management

Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies dienen der Bereitstellung und Sicherheit der Website. Nicht notwendige Cookies, insbesondere für Analyse-, Statistik- oder Marketingzwecke, werden nur verwendet, wenn Sie zuvor eingewilligt haben. Die Cookie-Einstellungen können über das auf der Website eingebundene Consent-Tool verwaltet und geändert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG für einwilligungspflichtige Cookies.

6. Kontaktaufnahme per E-Mail, Formular, Telefon, WhatsApp oder Signal

Wenn Sie Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage und sonstige freiwillig mitgeteilte Informationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Sofern die Kommunikation auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.Für E-Mail-Kommunikation wird Proton Mail genutzt. Anbieter ist Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Für WhatsApp-Kommunikation ist WhatsApp Ireland Limited, Dublin, Irland, verantwortlich. WhatsApp sollte möglichst nur für organisatorische Kommunikation genutzt werden. Für besonders vertrauliche Inhalte wird E-Mail mit Verschlüsselung oder ein anderer geeigneter Kommunikationsweg empfohlen.

7. Besondere Kategorien personenbezogener Daten

Im Rahmen von Therapie-, Beratungs- oder Coachinganfragen können freiwillig besondere Kategorien personenbezogener Daten übermittelt werden, insbesondere Angaben zur Gesundheit, psychischen Belastung, Lebenssituation, Beziehung, Biografie oder zu persönlichen Themen. Diese Daten werden besonders vertraulich behandelt und nur verarbeitet, soweit dies zur Bearbeitung der Anfrage, zur Vorbereitung oder Durchführung einer therapeutischen, beratenden oder begleitenden Leistung erforderlich ist oder eine ausdrückliche Einwilligung vorliegt.Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Bei Einwilligung sind Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

8. Terminbuchung über Acuity Scheduling

Für die Online-Terminbuchung wird Acuity Scheduling genutzt, ein Dienst von Squarespace. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin- und Buchungsinformationen, freiwillige Angaben zur Anfrage sowie Zahlungsinformationen verarbeitet werden. Die Verarbeitung erfolgt zur Terminvereinbarung, Organisation, Kommunikation und Durchführung vorvertraglicher oder vertraglicher Maßnahmen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei freiwilliger Übermittlung besonderer Kategorien personenbezogener Daten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO oder Art. 9 Abs. 2 lit. a DSGVO. Eine Datenübermittlung in Drittländer, insbesondere in die USA, kann erfolgen. Squarespace stellt hierfür nach eigenen Angaben geeignete Garantien bereit.

9. Online-Sitzungen über Zoom

Für Online-Sitzungen, insbesondere Therapie-, Beratungs- und Paargespräche wird Zoom genutzt. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA.

Verarbeitete Daten und Zweck

Je nach Nutzung werden insbesondere Name oder Anzeigename, gegebenenfalls E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsinformationen sowie Meeting-Metadaten verarbeitet, etwa Zeitpunkt und Dauer der Teilnahme. Während des Gesprächs werden Audio- und Videodaten übertragen. Wenn Sie Chat oder Bildschirmfreigabe nutzen, werden auch die von Ihnen darüber mitgeteilten Inhalte verarbeitet. Gesprächsinhalte können Gesundheitsdaten und andere besonders sensible personenbezogene Daten enthalten. Die Verarbeitung dient der Vorbereitung und Durchführung der vereinbarten Online-Sitzungen sowie der technischen Bereitstellung der Videokommunikation.

Rechtsgrundlagen

Rechtsgrundlage für die Durchführung der vereinbarten Sitzung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten für eine therapeutische Behandlung verarbeitet werden und die gesetzlichen Voraussetzungen vorliegen, gilt ergänzend Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO. Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, gelten Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Auftragsverarbeitung und Übermittlung in Drittländer

Zoom wird zur Durchführung der Videokonferenzen als Auftragsverarbeiter eingesetzt. Grundlage ist der in die Zoom-Nutzungsbedingungen einbezogene Auftragsverarbeitungszusatz (Data Processing Addendum) gemäß Art. 28 DSGVO. Für bestimmte eigene Zwecke, insbesondere die Verwaltung eigener Vertragsbeziehungen und die Sicherung des Dienstes, verarbeitet Zoom Daten auch in eigener Verantwortlichkeit; Einzelheiten erläutert Zoom in seinen Datenschutzhinweisen.

Eine Verarbeitung personenbezogener Daten in den USA und weiteren Ländern außerhalb der EU beziehungsweise des EWR ist möglich. Zoom Communications, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung hiervon erfasst wird, erfolgt sie auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission. Für andere Übermittlungen werden, soweit erforderlich, geeignete Garantien wie die EU-Standardvertragsklauseln eingesetzt.

Aufzeichnungen und KI-Funktionen

Sitzungen werden nicht ohne vorherige ausdrückliche Einwilligung aller betroffenen Personen aufgezeichnet. Eine automatische Transkription oder eine KI-gestützte Auswertung beziehungsweise Zusammenfassung von Gesprächsinhalten erfolgt ebenfalls nicht ohne vorherige gesonderte Information und ausdrückliche Einwilligung der betroffenen Personen.

Für die Speicherdauer der in der Praxis verarbeiteten Daten gilt Abschnitt 17. Weitere Angaben zur Verarbeitung und Speicherung durch Zoom finden Sie in der Datenschutzerklärung von Zoom. Informationen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen stellt Zoom unter Datenschutz und DSGVO bereit.

10. Zahlungsabwicklung

Für Zahlungen können externe Zahlungsdienstleister eingesetzt werden, insbesondere Stripe, PayPal und Apple Pay.Dabei können je nach Zahlungsart Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten, Transaktionsdaten und technische Daten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung der Zahlung und Abwicklung vertraglicher Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

11. Blog und redaktionelle Inhalte

Diese Website enthält Blogbeiträge und redaktionelle Inhalte. Beim Aufruf von Blogbeiträgen werden dieselben technischen Zugriffsdaten verarbeitet wie beim übrigen Besuch der Website. Sofern keine Kommentarfunktion angeboten wird, werden über den Blog keine zusätzlichen personenbezogenen Kommentardaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Instagram und externe Inhalte

Diese Website kann auf Instagram und andere externe Inhalte verlinken. Bei reinen Links werden durch diese Website keine Daten an Instagram übermittelt, bevor Sie den Link anklicken. Wenn externe Inhalte, Social-Media-Feeds, Videos, Karten oder ähnliche Inhalte eingebettet werden, können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Eine solche Einbindung erfolgt, soweit erforderlich, nur auf Grundlage Ihrer Einwilligung.Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. Externe Schriftarten

Diese Website kann externe Schriftarten verwenden, insbesondere Google Fonts oder über Squarespace bereitgestellte Schriftarten. Beim Laden externer Schriftarten können technische Daten, insbesondere die IP-Adresse, an den jeweiligen Anbieter übermittelt werden. Die Einbindung erfolgt zur einheitlichen Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.

14. Vertrauliche Kommunikation und PGP

Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Für besonders vertrauliche Anfragen kann PGP-verschlüsselte Kommunikation genutzt werden.

E-Mail: privacy@lisakrause.com
PGP-Fingerprint: 8DF5 D595 E150 524C 9232 2872 9529 8530 CB6A 39B7

15. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Durchführung der jeweiligen Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht. Eine Weitergabe kann insbesondere an technische Dienstleister, Hostinganbieter, Terminbuchungsanbieter, Zahlungsdienstleister, Kommunikationsdienstleister, Videokonferenzanbieter, Newsletteranbieter sowie steuerliche oder rechtliche Berater erfolgen.

16. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann erfolgen, insbesondere bei Nutzung von Diensten mit Sitz oder technischer Infrastruktur in der Schweiz, den USA oder anderen Drittländern. Die Übermittlung erfolgt nur auf Grundlage der gesetzlich vorgesehenen Voraussetzungen, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln, Zertifizierungen nach dem EU-U.S. Data Privacy Framework oder anderen geeigneten Garantien.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertrags- und abrechnungsrelevante Daten werden entsprechend gesetzlicher Aufbewahrungspflichten aufbewahrt. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, sobald die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

18. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

– Auskunft
– Berichtigung
– Löschung
– Einschränkung der Verarbeitung
– Datenübertragbarkeit
– Widerruf erteilter Einwilligungen
– Widerspruch gegen bestimmte Verarbeitungen
– Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

19. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Zuständige Datenschutzaufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

20. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Funktionen oder die auf dieser Website eingesetzten Dienste ändern.

Stand: 23. Oktober 2026

Privacy Policy

1. General Information

This Privacy Policy explains how personal data are processed when you visit or use this website. Personal data are any information that can be used to identify you personally.

2. Data Controller

Lisa Krause
Eugen-Schönhaar-Straße 17
10407 Berlin
Germany

Email: privacy@lisakrause.com

Lisa Krause is responsible for the processing of personal data on this website.

3. Data Processing When Visiting the Website

When you visit this website, technical data are processed automatically, including your IP address, the date and time of access, browser type, operating system, referrer URL, pages accessed and technical connection data. These data are processed to provide the website and ensure its security, stability and optimisation.

The legal basis is Article 6(1)(f) GDPR.

4. Hosting, Website Platform and Analytics

This website is operated using Squarespace. The provider is Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland.

Hosting and the use of Squarespace may involve the processing of technical access data, information submitted through forms, usage data and cookie information. This website may also use Squarespace Analytics to analyse and optimise its content and services.

The legal basis is Article 6(1)(f) GDPR. For processing activities requiring consent, particularly analytics or marketing cookies, the legal bases are Article 6(1)(a) GDPR and section 25 TDDDG.

Personal data may be transferred to third countries, particularly the United States. According to Squarespace, appropriate safeguards are provided for such transfers, particularly EU Standard Contractual Clauses and/or certification under the EU-U.S. Data Privacy Framework. A data processing agreement is in place with Squarespace.

5. Cookies and Consent Management

This website uses cookies and similar technologies. Strictly necessary cookies are used to provide and secure the website. Non-essential cookies, particularly those used for analytics, statistics or marketing, are used only with your prior consent.

You can manage and change your cookie settings through the consent tool integrated into the website.

The legal basis for strictly necessary cookies is Article 6(1)(f) GDPR. For cookies requiring consent, the legal bases are Article 6(1)(a) GDPR and section 25 TDDDG.

6. Contact by Email, Contact Form, Telephone, WhatsApp or Signal

When you contact me, the data you provide are processed, including your name, email address, telephone number, the content of your enquiry and any other information you provide voluntarily.

These data are processed to respond to your enquiry, communicate with you and, where applicable, prepare for or perform a contract. The legal basis is Article 6(1)(b) GDPR or Article 6(1)(f) GDPR. Where communication is based on consent, the legal basis is Article 6(1)(a) GDPR.

Proton Mail is used for email communication. The provider is Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland. Switzerland is covered by an adequacy decision of the European Commission.

WhatsApp Ireland Limited, Dublin, Ireland, is responsible for WhatsApp communications. WhatsApp should preferably be used only for administrative communication. For particularly confidential information, encrypted email or another suitable communication channel is recommended.

7. Special Categories of Personal Data

When making enquiries about therapy, counselling or coaching, you may voluntarily provide special categories of personal data, particularly information relating to your health, psychological distress, life circumstances, relationships, personal history or personal matters.

These data are treated with particular confidentiality and processed only where necessary to respond to your enquiry, prepare for or provide therapeutic, counselling or support services, or where explicit consent has been given.

The legal bases are Article 6(1)(b) GDPR and Article 9(2)(h) GDPR. Where processing is based on consent, the legal bases are Article 6(1)(a) GDPR and Article 9(2)(a) GDPR.

8. Appointment Booking Through Acuity Scheduling

Acuity Scheduling, a service provided by Squarespace, is used for online appointment booking. This may involve the processing of your name, email address, telephone number, appointment and booking information, information you voluntarily provide about your enquiry, and payment information.

These data are processed to arrange appointments, organise services, communicate with you and take steps prior to entering into a contract or perform a contract.

The legal basis is Article 6(1)(b) GDPR. If special categories of personal data are provided voluntarily, Article 9(2)(h) GDPR or Article 9(2)(a) GDPR also applies.

Data may be transferred to third countries, particularly the United States. According to Squarespace, appropriate safeguards are provided for such transfers.

9. Online Sessions via Zoom

Zoom is used for online sessions, particularly therapy, counselling and couples sessions. The provider is Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA.

Data Processed and Purpose

Depending on how the service is used, the data processed may include your name or display name, email address where applicable, IP address, device and connection information, and meeting metadata, such as the time and duration of your participation.

Audio and video data are transmitted during the session. If you use the chat or screen-sharing features, the content you share through these features is also processed. Session content may include health data and other particularly sensitive personal data.

These data are processed to prepare for and conduct the agreed online sessions and to provide the technical means for video communication.

Legal Bases

The legal basis for conducting the agreed session is Article 6(1)(b) GDPR. Where health data are processed for therapeutic treatment and the applicable legal requirements are met, Article 9(2)(h), in conjunction with Article 9(3) GDPR, also applies.

Where processing is based on explicit consent, Article 6(1)(a) and Article 9(2)(a) GDPR apply. Consent may be withdrawn at any time with effect for the future.

Data Processing on Behalf of the Controller and Transfers to Third Countries

Zoom acts as a processor for the provision of video conferencing. This is governed by the Data Processing Addendum incorporated into Zoom’s terms of service in accordance with Article 28 GDPR.

For certain purposes of its own, particularly managing its own contractual relationships and maintaining the security of the service, Zoom also processes data as an independent controller. Further details are provided in Zoom’s privacy notices.

Personal data may be processed in the United States and other countries outside the EU or the EEA. Zoom Communications, Inc. is certified under the EU-U.S. Data Privacy Framework. Where a transfer falls within the scope of this certification, it is based on the corresponding adequacy decision of the European Commission. For other transfers, appropriate safeguards, such as EU Standard Contractual Clauses, are used where required.

Recordings and AI Features

Sessions are not recorded without the prior explicit consent of all individuals concerned. Automated transcription or AI-assisted analysis or summarisation of session content also requires the individuals concerned to receive separate information in advance and give their explicit consent.

Section 17 applies to the retention of data processed within the practice. Further information about processing and storage by Zoom is available in Zoom’s Privacy Statement. Zoom provides information about data processing agreements and international data transfers on its Privacy and GDPR page.

10. Payment Processing

External payment service providers may be used for payments, particularly Stripe, PayPal and Apple Pay.

Depending on the payment method, your name, email address, billing information, payment details, transaction data and technical data may be processed. These data are processed to complete payments and fulfil contractual obligations.

The legal basis is Article 6(1)(b) GDPR. Payment service providers process some data as independent controllers. The privacy notices of the respective providers also apply.

11. Blog and Editorial Content

This website contains blog posts and editorial content. When you access blog posts, the same technical access data are processed as when you visit other parts of the website.

If no comment function is available, no additional personal data relating to comments are processed through the blog. The legal basis is Article 6(1)(f) GDPR.

12. Instagram and External Content

This website may contain links to Instagram and other external content. Where only links are provided, this website does not transmit data to Instagram before you click the link.

Where external content, social media feeds, videos, maps or similar content are embedded, personal data may be transmitted to the respective providers. Where required, such content is embedded only with your consent.

The legal basis is Article 6(1)(a) GDPR.

13. External Fonts

This website may use external fonts, particularly Google Fonts or fonts provided through Squarespace. When external fonts are loaded, technical data, particularly your IP address, may be transmitted to the respective provider.

These fonts are used to ensure a consistent appearance across the website. The legal basis is Article 6(1)(f) GDPR. Where consent is required, processing is based on Article 6(1)(a) GDPR and section 25 TDDDG.

14. Confidential Communication and PGP

Email communication may have security vulnerabilities. Complete protection against access by third parties cannot be guaranteed. PGP-encrypted communication can be used for particularly confidential enquiries.

Email: privacy@lisakrause.com
PGP fingerprint: 8DF5 D595 E150 524C 9232 2872 9529 8530 CB6A 39B7

15. Disclosure of Personal Data

Personal data are disclosed only where necessary to provide the relevant service, where there is a legal obligation, where consent has been given or where there is a legitimate interest.

Data may be disclosed, in particular, to technical service providers, hosting providers, appointment booking providers, payment service providers, communication service providers, video conferencing providers, newsletter providers, and tax or legal advisers.

16. Transfers of Data to Third Countries

Personal data may be transferred to countries outside the European Union or the European Economic Area, particularly when using services with registered offices or technical infrastructure in Switzerland, the United States or other third countries.

Such transfers take place only where the legal requirements are met, particularly on the basis of adequacy decisions, EU Standard Contractual Clauses, certification under the EU-U.S. Data Privacy Framework or other appropriate safeguards.

17. Retention Periods

Personal data are retained only for as long as necessary for the relevant purposes or where statutory retention obligations apply.

Contact enquiries are deleted once they have been fully dealt with, provided no statutory retention obligations prevent deletion. Data relevant to contracts and billing are retained in accordance with statutory retention requirements.

Data processed on the basis of consent are deleted when consent is withdrawn, unless another legal basis permits continued processing.

18. Rights of Data Subjects

Subject to the applicable legal provisions, you have the right at any time to:

Access your personal data
Rectify your personal data
Have your personal data erased
Restrict processing
Data portability
Withdraw consent
Object to certain processing activities
Lodge a complaint with a data protection supervisory authority

Where personal data are processed on the basis of Article 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation. Any consent you have given may be withdrawn at any time with effect for the future.

19. Right to Lodge a Complaint with the Competent Supervisory Authority

If you believe that the processing of your personal data infringes data protection law, you have the right to lodge a complaint with a data protection supervisory authority.

Competent data protection supervisory authority:

Berlin Commissioner for Data Protection and Freedom of Information
Alt-Moabit 59–61
10555 Berlin
Germany

Email: mailbox@datenschutz-berlin.de

20. Updates to This Privacy Policy

This Privacy Policy may be amended if legal requirements, technical features or the services used on this website change.

Last updated: 23 October 2026