Datenschutz

Stand: 06-12-2025

1. Verantwortliche Stelle

Studio Kajo (Svenja Kreiser)

Hämeenkatu 29 A 1 (2.krs), 33200 Tampere

+358 413187256

Ich arbeite als Light Entrepreneur in Finnland.

2. Art meiner Leistungen

Ich biete nicht-medizinische kunsttherapeutische Begleitung, Coaching, kreative Selbstreflexion zur Persönlichkeitsentwicklung an.
Ich stelle keine Diagnosen und behandle keine Krankheiten im medizinischen Sinn.

3. Welche Daten ich von dir verarbeite

3.1) In Sitzungen

Wenn wir zusammenarbeiten, können folgende Daten anfallen:

dein Name
deine Kontaktdaten
Inhalte unserer Gespräche oder kreativen Prozesse

Es handelt sich nicht um medizinische Gesundheitsdaten, da ich keine Diagnosen stelle.

Wenn Du zu Beginn Deiner Teilnahme ein Formular mit Name, Datum und Unterschrift ausfüllst, dient dies dem Nachweis Deiner freiwilligen Teilnahme. Die Unterlagen werden sicher aufbewahrt (verschlossener Schrank oder passwortgeschütztes System) und nur solange gespeichert, wie sie für die Dokumentation der Teilnahme erforderlich sind. Danach werden sie sachgemäß vernichtet.

3.2) Wenn du mich kontaktierst

Name
E-Mail oder Telefonnummer
Kontaktformular: Inhalt deiner Nachricht

3.3) Für Zahlung & Rechnungsstellung über Ukko

Ukko verarbeitet als eigener Verantwortlicher:

deinen Namen
Zahlungs- und Rechnungsdaten

Siehe auch: https://www.ukko.fi/

3.4) Für Online-Sitzungen über Tixeo

Tixeo verarbeitet:

Verbindungsdaten
Live-Video und Live-Audio (ohne Aufzeichnung, außer wir hätten es ausdrücklich vereinbart)

Siehe auch: https://www.tixeo.com/

4. Warum ich deine Daten verarbeite

um unsere Sitzungen durchzuführen
um Termine zu vereinbaren
um dir zu antworten, wenn du mich kontaktierst
um gesetzliche Pflichten wie Buchhaltung zu erfüllen
um Online-Sitzungen zu ermöglichen

5. Rechtsgrundlagen (DSGVO)

Ich verarbeite Deine Daten auf Grundlage folgender Rechtsgrundlagen:

Vertrag / Anbahnung eines Vertrags (Art. 6(1)(b) DSGVO): z. B. für Terminvereinbarung und Durchführung von Sitzungen.
Gesetzliche Pflicht (Art. 6(1)(c) DSGVO): z. B. für Buchhaltung und steuerliche Aufbewahrungspflichten über Ukko.
Einwilligung (Art. 6(1)(a) DSGVO): z. B. für freiwillige Angaben, Feedback oder Online-Sitzungen. Deine Einwilligung kannst Du jederzeit widerrufen.

6. Cookies & Website (Wix)

Meine Website läuft über Wix.com.

Notwendige Cookies

Wix setzt automatisch Cookies, die für die Funktion der Seite gebraucht werden.
Diese brauchen keine Einwilligung.

Nicht-notwendige Cookies

Ich nutze kein Google Analytics und keine Werbe- oder Tracking-Cookies.
Wix kann jedoch anonyme Statistik- oder Performance-Cookies einsetzen.

Du kannst im Cookie-Banner auswählen, was du erlaubst.

Server-Log-Dateien

Wenn Du meine Website besuchst, werden automatisch bestimmte technische Daten in sogenannten Server-Log-Dateien gespeichert. Dazu gehören z. B.:

Deine IP-Adresse (anonymisiert)
Datum und Uhrzeit des Besuchs
Welche Seiten Du aufrufst
Browsertyp und -version
Betriebssystem

Diese Daten dienen ausschließlich dem sicheren Betrieb meiner Website, der Fehleranalyse und der Verbesserung der Nutzerfreundlichkeit. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt.

Die Server-Log-Dateien werden nach den Vorgaben von Wix automatisch gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr benötigt werden.

Es erfolgt keine Weitergabe dieser Daten an Dritte, außer wenn dies gesetzlich vorgeschrieben ist.

Kontaktformular auf der Website

Wenn Du das Kontaktformular auf meiner Website ausfüllst, werden folgende Daten erhoben:

Dein Name
Deine E-Mail-Adresse oder Telefonnummer
Der Inhalt Deiner Nachricht

Diese Daten nutze ich ausschließlich, um Deine Anfrage zu beantworten und ggf. Termine zu vereinbaren. Eine Weitergabe an Dritte erfolgt nicht, außer wenn dies gesetzlich vorgeschrieben ist.

Die Daten werden nur so lange gespeichert, wie es für die Bearbeitung Deiner Anfrage erforderlich ist, und danach gelöscht.

Bewertungen / Testimonials

Wenn Du mir eine Bewertung oder ein Testimonial gibst, erfolgt die Veröffentlichung ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung.

Du kannst diese Einwilligung jederzeit ohne Angabe von Gründen per E-Mail widerrufen. Nach Deinem Widerruf wird die Bewertung umgehend von meiner Website entfernt.

Die Veröffentlichung enthält nur die Informationen, die Du selbst bereitgestellt hast, und es werden keine weiteren personenbezogenen Daten von Dir genutzt oder weitergegeben.

7. Wie lange ich deine Daten speichere

Sitzungsnotizen: bis zu 5 Jahre, damit ich unsere Arbeit nachvollziehen kann (nicht medizinisch).
E-Mails/Kontaktanfragen: 0-6 Jahre (je nach Inhalt der E-Mail gesetzlich bis zu 6 Jahre)
Rechnungs- und Buchhaltungsunterlagen: 6 Jahre (gesetzliche Pflicht in Finnland).
Daten bei Ukko: nach Ukko-eigenen gesetzlichen Vorgaben.
Tixeo: speichert nichts dauerhaft, außer es wurde ausdrücklich vereinbart.

8. An wen ich deine Daten weitergebe

Ich gebe deine Daten nur weiter, wenn es für die Zusammenarbeit nötig ist:

Ukko (Bezahlung & Buchhaltung – eigener Verantwortlicher)
Wix.com (Website-Hosting)
Tixeo (Online-Sitzungen)
mein E-Mail- bzw. Cloudanbieter (für unsere Kommunikation)

Ich verkaufe deine Daten nicht und gebe sie nicht zu Werbezwecken weiter.

9. Übermittlung außerhalb der EU

Wix und Tixeo können Daten auch außerhalb der EU verarbeiten.
Dies geschieht auf Grundlage der EU-Standardvertragsklauseln (SCC) und den Datenschutzregeln der jeweiligen Anbieter, sodass Deine Daten auch außerhalb der EU sicher geschützt sind.

10. Deine Rechte

Du hast jederzeit folgende Rechte nach der DSGVO:

Recht auf Auskunft über deine Daten (Du hast das Recht zu erfahren, welche personenbezogenen Daten ich von dir speichere und wofür ich sie verwende.)
Recht auf Berichtigung (Falls Daten, die ich über dich gespeichert habe, nicht korrekt oder unvollständig sind, kannst du verlangen, dass ich sie richtigstelle oder ergänze.)
Recht auf Löschung (Du kannst verlangen, dass ich deine Daten lösche, wenn: sie für unsere Zusammenarbeit nicht mehr nötig sind, du deine Einwilligung widerrufst, ich deine Daten unrechtmäßig verarbeitet habe oder du aus persönlichen Gründen widersprichst und es keine zwingenden Gründe zur weiteren Speicherung gibt) Manche Daten darf ich aber erst löschen, wenn gesetzliche Aufbewahrungsfristen abgelaufen sind (z. B. Rechnungen → 6 Jahre).
Recht auf Einschränkung der Verarbeitung (Du kannst verlangen, dass ich deine Daten vorübergehend nicht weiterverarbeite, zum Beispiel wenn du ihre Richtigkeit anzweifelst, die Löschung trotz unrechtmäßiger Verarbeitung nicht möchtest, ich die Daten zwar nicht mehr benötige, du sie aber noch brauchst, oder wenn du Widerspruch eingelegt hast und noch geprüft wird, ob ich deine Daten weiterverarbeiten darf; während dieser Einschränkung bleiben deine Daten gespeichert, werden jedoch nicht genutzt.)
Recht auf Widerspruch (Du kannst aus persönlichen Gründen widersprechen, wenn ich Daten aufgrund eines berechtigten Interesses verarbeite. Dann prüfe ich, ob ich zwingende Gründe habe, sie dennoch weiterzuverarbeiten – wenn nicht, stoppe ich die Verarbeitung.)
Recht auf Datenübertragbarkeit (Wenn du möchtest, kannst du verlangen, dass ich dir oder Dritten deine Daten in einem strukturierten, gängigen digitalen Format zur Verfügung stelle (als PDF). Dieses Recht gilt für Daten: die du mir selbst gegeben hast und die ich auf Basis deiner Einwilligung oder eines Vertrags verarbeite)
Recht, deine Einwilligung jederzeit zu widerrufen (Wenn du mir für bestimmte Dinge eine Einwilligung gegeben hast (z. B. für freiwillige Angaben oder eine Online-Sitzung), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Das bedeutet: alles, was ab dem Widerruf passiert, stoppe ich aber vorherige Verarbeitung bleibt rechtmäßig. Du musst für den Widerruf keinen Grund angeben.)
Beschwerde bei der finnischen Datenschutzbehörde (Wenn du glaubst, dass ich deine Daten nicht DSGVO-konform verarbeite, kannst du dich bei der finnischen Datenschutzbehörde beschweren: Tietosuojavaltuutetun toimisto (Office of the Data Protection Ombudsman). Du kannst dort jederzeit und kostenlos eine Beschwerde einreichen. Natürlich kannst du dich bei Problemen zuerst bei mir melden, und wir klären es gemeinsam.

11. Datensicherheit

Ich schütze Deine personenbezogenen Daten durch verschiedene technische und organisatorische Maßnahmen:

Sichere Passwörter für alle Systeme, in denen Deine Daten gespeichert werden.
Verschlüsselte Geräte und gesicherte Zugänge zu Wix und Ukko, damit nur berechtigte Personen Zugriff haben.
Keine Aufzeichnung von Online-Sitzungen, außer Du gibst ausdrücklich Deine Einwilligung.
Notizen während der Sitzungen: Ich fertige während meiner Sitzungen Notizen auf Papier an. Diese werden immer anonymisiert, sodass keine Rückschlüsse auf Dich möglich sind. Nach der Sitzung werden sie sachgemäß vernichtet, sobald sie nicht mehr für die Arbeit erforderlich sind. Solange sie aufbewahrt werden müssen, werden sie sicher und anonym verwahrt.
Verschlüsselte Datenübertragung: Sämtliche Datenübertragungen über meine Website erfolgen verschlüsselt mittels SSL/TLS. Auch Online-Sitzungen über Tixeo sind durch Ende-zu-Ende-Verschlüsselung geschützt, sodass Deine Daten und Inhalte sicher übertragen werden.

So wird sichergestellt, dass Deine Daten vertraulich bleiben und vor unbefugtem Zugriff geschützt sind.

12. Änderungen dieser Erklärung

Wenn sich etwas ändert, aktualisiere ich diese Datenschutzerklärung.
Oben findest du immer das aktuelle Datum.