english below

Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten verarbeitet werden, wenn diese Website besucht oder genutzt wird. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Lisa Krause
Eugen-Schönhaar-Straße 17
10407 Berlin
Deutschland

E-Mail: privacy@lisakrause.com

Verantwortlich für die Datenverarbeitung auf dieser Website ist Lisa Krause.

3. Verarbeitung beim Besuch der Website

Beim Besuch dieser Website werden automatisch technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten und technische Verbindungsdaten. Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und Optimierung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting, Website-System und Analyse

Diese Website wird über Squarespace betrieben.Anbieter ist Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Im Rahmen des Hostings und der Nutzung von Squarespace können technische Zugriffsdaten, Formularangaben, Nutzungsdaten und Cookie-Informationen verarbeitet werden. Diese Website kann außerdem Squarespace Analytics zur Auswertung und Optimierung des Webangebots nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungspflichtige Vorgänge, insbesondere Analyse- oder Marketing-Cookies, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann erfolgen. Squarespace stellt hierfür nach eigenen Angaben geeignete Garantien bereit, insbesondere EU-Standardvertragsklauseln und/oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework. Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung.

5. Cookies und Consent-Management

Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies dienen der Bereitstellung und Sicherheit der Website. Nicht notwendige Cookies, insbesondere für Analyse-, Statistik- oder Marketingzwecke, werden nur verwendet, wenn Sie zuvor eingewilligt haben. Die Cookie-Einstellungen können über das auf der Website eingebundene Consent-Tool verwaltet und geändert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG für einwilligungspflichtige Cookies.

6. Kontaktaufnahme per E-Mail, Formular, Telefon, WhatsApp oder Signal

Wenn Sie Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage und sonstige freiwillig mitgeteilte Informationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Sofern die Kommunikation auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.Für E-Mail-Kommunikation wird Proton Mail genutzt. Anbieter ist Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Für WhatsApp-Kommunikation ist WhatsApp Ireland Limited, Dublin, Irland, verantwortlich. WhatsApp sollte möglichst nur für organisatorische Kommunikation genutzt werden. Für besonders vertrauliche Inhalte wird E-Mail mit Verschlüsselung oder ein anderer geeigneter Kommunikationsweg empfohlen.

7. Besondere Kategorien personenbezogener Daten

Im Rahmen von Therapie-, Beratungs- oder Coachinganfragen können freiwillig besondere Kategorien personenbezogener Daten übermittelt werden, insbesondere Angaben zur Gesundheit, psychischen Belastung, Lebenssituation, Beziehung, Biografie oder zu persönlichen Themen. Diese Daten werden besonders vertraulich behandelt und nur verarbeitet, soweit dies zur Bearbeitung der Anfrage, zur Vorbereitung oder Durchführung einer therapeutischen, beratenden oder begleitenden Leistung erforderlich ist oder eine ausdrückliche Einwilligung vorliegt.Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Bei Einwilligung sind Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

8. Terminbuchung über Acuity Scheduling

Für die Online-Terminbuchung wird Acuity Scheduling genutzt, ein Dienst von Squarespace. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin- und Buchungsinformationen, freiwillige Angaben zur Anfrage sowie Zahlungsinformationen verarbeitet werden. Die Verarbeitung erfolgt zur Terminvereinbarung, Organisation, Kommunikation und Durchführung vorvertraglicher oder vertraglicher Maßnahmen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei freiwilliger Übermittlung besonderer Kategorien personenbezogener Daten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO oder Art. 9 Abs. 2 lit. a DSGVO. Eine Datenübermittlung in Drittländer, insbesondere in die USA, kann erfolgen. Squarespace stellt hierfür nach eigenen Angaben geeignete Garantien bereit.

9. Online-Sitzungen über Whereby

Für Online-Sitzungen, Beratungsgespräche und Videocalls wird Whereby genutzt.Anbieter ist Whereby AS, Gate 1, no. 107, 6700 Måløy, Norwegen. Whereby verarbeitet personenbezogene Daten im Rahmen der Nutzung des Dienstes und verweist auf die Einhaltung norwegischer und europäischer Datenschutzvorgaben. Dabei können insbesondere Name oder Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Browserinformationen, technische Verbindungsdaten sowie Audio- und Videodaten während des Gesprächs verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung von Online-Sitzungen und damit verbundenen Leistungen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Verarbeitung besonderer Kategorien personenbezogener Daten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO oder Art. 9 Abs. 2 lit. a DSGVO.Sitzungen werden nicht ohne vorherige ausdrückliche Zustimmung aufgezeichnet.

10. Zahlungsabwicklung

Für Zahlungen können externe Zahlungsdienstleister eingesetzt werden, insbesondere Stripe, PayPal und Apple Pay.Dabei können je nach Zahlungsart Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten, Transaktionsdaten und technische Daten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung der Zahlung und Abwicklung vertraglicher Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

11. Blog und redaktionelle Inhalte

Diese Website enthält Blogbeiträge und redaktionelle Inhalte. Beim Aufruf von Blogbeiträgen werden dieselben technischen Zugriffsdaten verarbeitet wie beim übrigen Besuch der Website. Sofern keine Kommentarfunktion angeboten wird, werden über den Blog keine zusätzlichen personenbezogenen Kommentardaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Instagram und externe Inhalte

Diese Website kann auf Instagram und andere externe Inhalte verlinken. Bei reinen Links werden durch diese Website keine Daten an Instagram übermittelt, bevor Sie den Link anklicken. Wenn externe Inhalte, Social-Media-Feeds, Videos, Karten oder ähnliche Inhalte eingebettet werden, können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Eine solche Einbindung erfolgt, soweit erforderlich, nur auf Grundlage Ihrer Einwilligung.Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. Externe Schriftarten

Diese Website kann externe Schriftarten verwenden, insbesondere Google Fonts oder über Squarespace bereitgestellte Schriftarten. Beim Laden externer Schriftarten können technische Daten, insbesondere die IP-Adresse, an den jeweiligen Anbieter übermittelt werden. Die Einbindung erfolgt zur einheitlichen Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.

14. Vertrauliche Kommunikation und PGP

Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.Für besonders vertrauliche Anfragen kann PGP-verschlüsselte Kommunikation genutzt werden.

E-Mail: privacy@lisakrause.com
PGP-Fingerprint: 8DF5 D595 E150 524C 9232 2872 9529 8530 CB6A 39B7

15. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Durchführung der jeweiligen Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht. Eine Weitergabe kann insbesondere an technische Dienstleister, Hostinganbieter, Terminbuchungsanbieter, Zahlungsdienstleister, Kommunikationsdienstleister, Videokonferenzanbieter, Newsletteranbieter sowie steuerliche oder rechtliche Berater erfolgen.

16. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann erfolgen, insbesondere bei Nutzung von Diensten mit Sitz oder technischer Infrastruktur in der Schweiz, den USA oder anderen Drittländern. Die Übermittlung erfolgt nur auf Grundlage der gesetzlich vorgesehenen Voraussetzungen, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln, Zertifizierungen nach dem EU-U.S. Data Privacy Framework oder anderen geeigneten Garantien.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertrags- und abrechnungsrelevante Daten werden entsprechend gesetzlicher Aufbewahrungspflichten aufbewahrt. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, sobald die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

18. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

– Auskunft
– Berichtigung
– Löschung
– Einschränkung der Verarbeitung
– Datenübertragbarkeit
– Widerruf erteilter Einwilligungen
– Widerspruch gegen bestimmte Verarbeitungen
– Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

19. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Zuständige Datenschutzaufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

20. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Funktionen oder die auf dieser Website eingesetzten Dienste ändern.

Stand: Mai 2026

Privacy Policy

General Information

This Privacy Policy explains how personal data is processed when this website is visited or used. Personal data means any information that can be used to personally identify you.

ControllerLisa Krause
Eugen-Schönhaar-Straße 17
10407 Berlin
Germany

Email: privacy@lisakrause.com

The controller responsible for data processing on this website is Lisa Krause.

Data Processing When Visiting This Website

When you visit this website, technical data is processed automatically, in particular your IP address, date and time of access, browser type, operating system, referrer URL, pages accessed, and technical connection data. This processing is carried out for the technical provision, security, stability, and optimization of the website.The legal basis is Art. 6(1)(f) GDPR.

Hosting, Website System, and Analytics

This website is operated through Squarespace. The provider is Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland. As part of the hosting and use of Squarespace, technical access data, form data, usage data, and cookie information may be processed. This website may also use Squarespace Analytics to evaluate and optimize the website offering. The legal basis is Art. 6(1)(f) GDPR. For processing activities requiring consent, in particular analytics or marketing cookies, the legal basis is Art. 6(1)(a) GDPR and Section 25 TDDDG. Personal data may be transferred to third countries, in particular to the United States. According to Squarespace, appropriate safeguards are provided for this purpose, in particular EU Standard Contractual Clauses and/or certifications under the EU-U.S. Data Privacy Framework. A data processing agreement is in place with Squarespace.

Cookies and Consent Management

This website uses cookies and similar technologies. Technically necessary cookies serve the provision and security of the website. Non-essential cookies, in particular for analytics, statistics, or marketing purposes, are only used if you have given your prior consent. Cookie settings can be managed and changed through the consent tool integrated into this website. The legal basis for technically necessary cookies is Art. 6(1)(f) GDPR. For cookies requiring consent, the legal basis is Art. 6(1)(a) GDPR and Section 25 TDDDG.

Contact by Email, Form, Telephone, WhatsApp

When you contact me, the data you provide will be processed, in particular your name, email address, telephone number, the content of your inquiry, and any other information voluntarily provided. The processing is carried out to respond to your inquiry, to communicate with you, and, where applicable, to prepare or perform a contractual relationship. The legal basis is Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR. If communication is based on consent, the legal basis is Art. 6(1)(a) GDPR.

Proton Mail is used for email communication. The provider is Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland. Switzerland is subject to an adequacy decision by the European Commission.

For communication via WhatsApp, WhatsApp Ireland Limited, Dublin, Ireland, is responsible. WhatsApp should preferably only be used for organizational communication. For particularly confidential content, encrypted email or another suitable communication channel is recommended.

Special Categories of Personal Data

In the context of therapy, counseling, or coaching inquiries, special categories of personal data may be voluntarily submitted, in particular information relating to health, psychological distress, life situation, relationships, biography, or personal topics. These data are treated with particular confidentiality and are processed only to the extent necessary to respond to the inquiry, prepare or provide a therapeutic, counseling, or supportive service, or where explicit consent has been given. The legal bases are Art. 6(1)(b) GDPR and Art. 9(2)(h) GDPR. Where consent has been given, the legal bases are Art. 6(1)(a) GDPR and Art. 9(2)(a) GDPR.

Appointment Booking via Acuity Scheduling

Acuity Scheduling, a service provided by Squarespace, is used for online appointment booking. In this context, personal data may be processed, in particular name, email address, telephone number, appointment and booking information, voluntary information regarding the inquiry, and payment information. The processing is carried out for appointment scheduling, organization, communication, and the performance of pre-contractual or contractual measures. The legal basis is Art. 6(1)(b) GDPR. If special categories of personal data are voluntarily submitted, Art. 9(2)(h) GDPR or Art. 9(2)(a) GDPR also applies. Data may be transferred to third countries, in particular to the United States. According to Squarespace, appropriate safeguards are provided for this purpose.

Online Sessions via Whereby

Whereby is used for online sessions, counseling sessions, and video calls. The provider is Whereby AS, Gate 1, no. 107, 6700 Måløy, Norway. Whereby processes personal data in connection with the use of the service and refers to compliance with Norwegian and European data protection requirements. In this context, personal data may be processed, in particular name or display name, email address, IP address, device and browser information, technical connection data, and audio and video data during the session. The processing is carried out for the provision of online sessions and related services. The legal basis is Art. 6(1)(b) GDPR. Where special categories of personal data are processed, Art. 9(2)(h) GDPR or Art. 9(2)(a) GDPR also applies. Sessions are not recorded without prior explicit consent.

Payment Processing

External payment service providers may be used for payments, in particular Stripe, PayPal, and Apple Pay. Depending on the payment method, personal data such as name, email address, billing data, payment data, transaction data, and technical data may be processed. The processing is carried out for payment processing and the performance of contractual services. The legal basis is Art. 6(1)(b) GDPR. Payment service providers may process data partly under their own responsibility. The privacy notices of the respective providers also apply.

Blog and Editorial Content

This website contains blog posts and editorial content. When blog posts are accessed, the same technical access data is processed as during the rest of the website visit. If no comment function is offered, no additional personal comment data is processed through the blog. The legal basis is Art. 6(1)(f) GDPR.

Instagram and External Content

This website may link to Instagram and other external content. In the case of simple links, this website does not transfer any data to Instagram before you click the link. If external content, social media feeds, videos, maps, or similar content are embedded, personal data may be transferred to the respective providers. Where required, such integration takes place only on the basis of your consent. The legal basis is Art. 6(1)(a) GDPR.

External Fonts

This website may use external fonts, in particular Google Fonts or fonts provided through Squarespace. When external fonts are loaded, technical data, in particular the IP address, may be transferred to the respective provider. The integration is carried out to ensure a consistent visual presentation of the website. The legal basis is Art. 6(1)(f) GDPR. Where consent is required, the processing is based on Art. 6(1)(a) GDPR and Section 25 TDDDG.Confidential Communication and PGPCommunication by email may involve security vulnerabilities. Complete protection against access by third parties is not possible. For particularly confidential inquiries, PGP-encrypted communication may be used.

Email: privacy@lisakrause.com
PGP fingerprint: 8DF5 D595 E150 524C 9232 2872 9529 8530 CB6A 39B7

Disclosure of Personal Data

Personal data is only disclosed if this is necessary for the provision of the respective service, if there is a legal obligation, if consent has been given, or if there is a legitimate interest. Disclosure may occur in particular to technical service providers, hosting providers, appointment booking providers, payment service providers, communication service providers, video conferencing providers, newsletter providers, and tax or legal advisors.

Data Transfers to Third Countries

Personal data may be transferred to countries outside the European Union or the European Economic Area, in particular when using services based in, or with technical infrastructure located in, Switzerland, the United States, or other third countries. Such transfers take place only on the basis of the legally required conditions, in particular on the basis of adequacy decisions, EU Standard Contractual Clauses, certifications under the EU-U.S. Data Privacy Framework, or other appropriate safeguards.

Storage Period

Personal data is stored only for as long as necessary for the respective purposes or as required by statutory retention obligations. Contact inquiries are deleted once the inquiry has been fully processed and no statutory retention obligations apply. Contractual and billing-related data are retained in accordance with statutory retention obligations. Data processed on the basis of consent will be deleted once consent is withdrawn, unless another legal basis exists for continued processing.

Rights of Data Subjects

Within the scope of the applicable legal provisions, you have the right at any time to:

– access
– rectification
– erasure
– restriction of processing
– data portability
– withdrawal of consent given
– objection to certain processing activities
– lodge a complaint with a data protection supervisory authority

Where personal data is processed on the basis of Art. 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation. Consent that has been given may be withdrawn at any time with effect for the future.

Right to Lodge a Complaint with the Competent Supervisory Authority

If you believe that the processing of your personal data violates data protection law, you have the right to lodge a complaint with a data protection supervisory authority.Competent data protection supervisory authority:

Berlin Commissioner for Data Protection and Freedom of Information
Alt-Moabit 59–61
10555 Berlin
Germany

Email: mailbox@datenschutz-berlin.de

Current Status of This Privacy Policy

This Privacy Policy may be amended if legal requirements, technical functions, or the services used on this website change.

Last updated: May 2026