Datenschutzerklärung

Kurz vorweg: Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern ein. Personenbezogene Daten verarbeite ich nur, soweit das für den Betrieb der Website, die Beantwortung Ihrer Anfragen und die Durchführung meiner Angebote nötig ist. Weil es in meiner Arbeit oft um sehr Persönliches geht, verarbeite ich Gesundheitsdaten und vergleichbar sensible Angaben nur mit Ihrer ausdrücklichen Einwilligung.

1. Verantwortliche

Kirsten Berlin
Götzenweg 6A, 63533 Mainhausen-Mainflingen
Telefon: 0172 6748067
E-Mail: info@kirsten-berlin.de

Eine Datenschutzbeauftragte ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Aufruf der Website und Hosting

Diese Website wird über den Dienst Firebase Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt. Beim Aufruf einer Seite verarbeitet der Server technisch notwendig folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen (User-Agent).

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit, insbesondere die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Google verarbeitet diese Daten als mein Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Nach Angaben von Google werden die IP-Adressen beim Hosting einige Monate aufbewahrt und danach gelöscht.

Firebase Hosting nutzt ein weltweites Servernetz. Eine Verarbeitung in den USA ist daher nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Keine Cookies, kein Tracking

Diese Website speichert keine Informationen auf Ihrem Endgerät und liest keine aus – weder Cookies noch vergleichbare Technologien wie Local Storage. Es findet keine Reichweitenmessung, kein Tracking und keine Profilbildung statt. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und es gibt kein Cookie-Banner. Einzige Ausnahme ist mein eigener, passwortgeschützter Verwaltungsbereich: Dort bleibt meine Anmeldung im Browser gespeichert. Besucherinnen und Besucher der Website sind davon nicht betroffen.

4. Schriftarten

Die verwendeten Schriftarten sind direkt auf dem Webserver dieser Website gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Drittanbietern (etwa Google Fonts) aufgebaut.

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Daten: Anlass Ihrer Anfrage, Name und E-Mail-Adresse sowie – freiwillig – Telefonnummer, Wunschtermin, gewünschte Gesprächsform, Wohnort und Ihre Nachricht. Zur Abwehr automatisierter Spam-Anfragen wird außerdem übermittelt, wie lange das Ausfüllen gedauert hat und ob ein für Menschen unsichtbares Prüffeld ausgefüllt wurde.

Die Eingaben werden verschlüsselt (HTTPS) an eine Serverfunktion (Google Cloud Functions, Rechenzentrum Frankfurt am Main) übertragen. Die Funktion legt Ihre Anfrage in meiner Terminverwaltung ab (Google Cloud Firestore, ebenfalls Rechenzentrum Frankfurt am Main) und benachrichtigt mich per E-Mail über meinen E-Mail-Anbieter. Auf die Terminverwaltung habe nur ich Zugriff. Um massenhafte Anfragen zu begrenzen, hält die Funktion Ihre IP-Adresse höchstens zehn Minuten im Arbeitsspeicher. Zusätzlich protokolliert Google jeden Aufruf der Funktion technisch (IP-Adresse, Zeitpunkt, Browser-Kennung, Statuscode – nicht aber den Inhalt Ihrer Nachricht); diese Protokolle werden nach 30 Tagen automatisch gelöscht. Google handelt dabei als mein Auftragsverarbeiter (siehe Abschnitt 2).

Für den E-Mail-Versand und die Speicherung im Postfach nutze ich ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, mit Servern in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag (z. B. einen Termin) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Spam-Abwehr und die technische Protokollierung beruhen auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Schon der Anlass Ihrer Anfrage oder Ihre Nachricht kann Rückschlüsse auf Ihre Gesundheit oder andere sehr persönliche Umstände zulassen. Solche Angaben verarbeite ich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Ankreuzen des entsprechenden Kästchens erteilen. Sie können sie jederzeit für die Zukunft widerrufen, z. B. per E-Mail. Bitte schreiben Sie im Formular nur, was für eine erste Kontaktaufnahme nötig ist.

Kommt kein Auftrag zustande, lösche ich Ihre Anfrage spätestens sechs Monate nach unserem letzten Kontakt. In der Terminverwaltung geschieht das automatisch: Anfragen und Termine werden sechs Monate nach dem letzten Kontakt bzw. nach dem Termin gelöscht. Kommt ein Auftrag zustande, gilt Abschnitt 7.

Online-Terminwahl: Wenn Sie im Formular Anlass und Gesprächsform wählen, zeigt die Seite meine freien Termine an. Dafür fragt Ihr Browser bei der oben genannten Serverfunktion nur ab, welche Zeiten frei sind; personenbezogene Daten werden dabei nicht übertragen. Wählen Sie eine Zeit, wird sie mit Ihrer Anfrage gespeichert und für Sie vorgemerkt, bis ich sie bestätige oder Ihnen eine andere vorschlage.

Terminvereinbarung und persönliche Terminseite: Wenn ich Ihnen einen Termin bestätige oder vorschlage, erhalten Sie eine E-Mail mit einem persönlichen Link. Auf dieser Seite sehen Sie Ihren Termin und können einen Vorschlag annehmen oder mir schreiben, wann es Ihnen besser passt, und einen Termin bis 48 Stunden vorher selbst absagen oder verschieben. Etwa einen Tag vor dem Termin erhalten Sie eine Erinnerung per E-Mail; auf einen offenen Terminvorschlag weise ich Sie einmal per E-Mail hin. Der Link enthält einen zufälligen, nicht erratbaren Schlüssel; ein Konto ist nicht nötig, Cookies werden nicht gesetzt. Ihre Antwort wird über die oben genannte Serverfunktion in meiner Terminverwaltung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung eines Termins); die Speicherdauer entspricht dem vorigen Absatz.

6. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 5. Gesundheitsangaben, die Sie mir von sich aus mitteilen, verarbeite ich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich – sofern ein Termin zustande kommt – mit meinem Bogen „Termin & Einverständnis“ einhole; andernfalls lösche ich sie nach Abschluss der Anfrage.

E-Mails werden zwischen den Servern in der Regel transportverschlüsselt (TLS) übertragen. Für besonders vertrauliche Inhalte bevorzugen Sie bitte das Telefon oder das persönliche Gespräch.

7. Wenn Sie meine Angebote nutzen

Für die Vereinbarung und Durchführung von Sitzungen, Beratung, Coaching, „Schutzengel malen“ und Zielcollagen verarbeite ich Ihren Namen, Ihre Kontaktdaten, bei Hausbesuchen Ihre Adresse, die Termindaten sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

In unseren Gesprächen und Sitzungen erfahre ich häufig Gesundheitsdaten und andere sehr persönliche Angaben, etwa zu belastenden Erfahrungen, Ihrer Beziehung oder Ihrem Befinden. Soweit ich mir Notizen mache, halte ich nur fest, was ich zur Vorbereitung und Fortführung unserer Begleitung brauche, und bewahre sie sicher verwahrt auf. Bilder, die Sie malen, gehören Ihnen; ich fotografiere sie nur mit Ihrer ausdrücklichen Erlaubnis. Diese Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit meinem Bogen „Termin & Einverständnis“ erteilen und jederzeit für die Zukunft widerrufen können; ohne diese Einwilligung ist eine Begleitung in der Regel nicht möglich.

Bei Kindern und Jugendlichen unter 16 Jahren erteilen die Sorgeberechtigten die Einwilligung; ich verarbeite dann auch die Angaben, die Sie oder Ihr Kind mir über Ihr Kind mitteilen.

Meine Notizen und Ihre sensiblen Angaben lösche ich drei Jahre nach dem Ende des Jahres, in dem unsere letzte Sitzung stattgefunden hat (Verjährungsfrist für mögliche Ansprüche aus dem Vertrag, Art. 17 Abs. 3 lit. e DSGVO), oder früher, wenn Sie Ihre Einwilligung widerrufen und keine Ansprüche im Raum stehen. Rechnungen bewahre ich nach den steuerrechtlichen Fristen auf (Abschnitt 10).

Ich gebe Ihre Angaben nicht an Dritte weiter, außer Sie willigen ein oder es besteht eine akute Gefahr für Leben oder das Wohl eines Kindes (Art. 9 Abs. 2 lit. c DSGVO).

8. Beratung per Telefon oder Video

Gespräche führe ich auf Wunsch auch telefonisch oder per Video. Für Videogespräche nutze ich keinen externen Videodienst, sondern eine direkte Verbindung zwischen Ihrem und meinem Browser (WebRTC) über Ihre persönliche Terminseite. Bild und Ton werden dabei Ende-zu-Ende verschlüsselt direkt zwischen unseren Geräten übertragen – sie laufen über keinen Server, werden nicht aufgezeichnet und nicht gespeichert. Ein Konto oder eine App ist nicht nötig.

Damit sich unsere Browser finden, werden für die Dauer des Gesprächs kurz technische Verbindungsdaten (u. a. Ihre IP-Adresse und der von Ihnen eingegebene Name) über die oben genannte Serverfunktion in meiner Terminverwaltung (Google Cloud, Frankfurt am Main) ausgetauscht und spätestens sechs Monate später automatisch gelöscht. Zusätzlich fragt Ihr Browser einmalig bei einem Adressdienst von Google (STUN-Server) ab, unter welcher öffentlichen IP-Adresse er erreichbar ist; dabei wird nur Ihre IP-Adresse übertragen. Ich zähle außerdem, ob eine Videoverbindung zustande kam – ohne Namen und ohne Bezug zu Ihrer Person. Klappt die Videoverbindung nicht, rufe ich Sie unter der angegebenen Telefonnummer an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Gesprächsinhalte gilt Abschnitt 7. Die Nutzung des Adressdienstes von Google beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, direkten und damit besonders vertraulichen Verbindung); eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden, Google ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Akasha-Chronik-Lesungen

Für eine Lesung benötige ich Ihren vollständigen Namen und Ihre Fragen. Ich nehme die Lesung als Audiodatei auf und sende sie Ihnen per E-Mail (transportverschlüsselt); alternativ findet die Lesung telefonisch oder per Video statt (Abschnitt 8). Da Ihre Fragen und die Inhalte der Lesung sehr persönliche Themen berühren können – etwa Ihre Gesundheit oder Ihre religiösen oder weltanschaulichen Überzeugungen –, verarbeite ich diese Angaben nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit meinem Bogen „Termin & Einverständnis“ erteilen und jederzeit für die Zukunft widerrufen können. Die übrigen Daten zur Durchführung der Lesung verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Fragen Sie nach anderen Menschen, verarbeite ich auch deren Namen; bitte beschränken Sie sich dabei auf das, was Ihren eigenen Weg betrifft. Ich lösche Ihre Fragen und meine Kopie der Audiodatei drei Monate nach dem Versand, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Buchbestellungen, Zahlungen und Rechnungen

Bestellen Sie ein Buch bei mir, verarbeite ich Ihren Namen, Ihre Lieferanschrift und Ihre Kontaktdaten, um das Buch zu versenden. Für den Versand gebe ich Name und Anschrift an das Versandunternehmen (z. B. Deutsche Post bzw. DHL) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können per Überweisung, bar oder über PayPal bezahlen. Bei einer Überweisung verarbeiten Ihre und meine Bank die Zahlungsdaten. Bei einer Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt; PayPal verarbeitet sie in eigener Verantwortung, es gilt die Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Zahlungsbelege gebe ich an meine Steuerberatung weiter und bewahre sie nach den steuerrechtlichen Fristen auf: Buchungsbelege und Rechnungen acht Jahre, Geschäftsbriefe sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Rechnungen enthalten keine Angaben zu Inhalten unserer Sitzungen.

11. Links zu anderen Websites

Diese Website enthält einfache Links zu externen Angeboten (z. B. Verlag, Buchhandel). Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website; für die weitere Verarbeitung ist dann der jeweilige Anbieter verantwortlich.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

13. Ihr Widerspruchsrecht

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular kann ich Ihre Anfrage jedoch nicht beantworten, und ohne die Angaben zur Terminvereinbarung keinen Vertrag mit Ihnen schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: 12.11.2026