Privacy notice

1. Who is responsible

Hekate · Soul Impact Berlin
c/o BesD e.V., Odenwaldstraße 72, 51105 Köln, Germany
hello@tabletokink.com

TableToKink is a brand of Soul Impact Berlin. The evenings are hosted by Hekate and Master Samael, and both of them read bookings, emails and messages. The controller is Hekate (Soul Impact Berlin); Master Samael reads bookings and messages on her behalf.

2. In short

We collect as little as we can. No analytics, no advertising, no tracking cookies. The fonts are served from our own server, so your visit is not reported to Google.

3. Visiting this website

The site is hosted by Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, runs the domain's name service and delivers and protects the site. When you open a page, these providers process your IP address, the date and time, the page requested, the referring page and your browser type. That is technically necessary to deliver the site and keep it secure (Art. 6 (1) (f) GDPR). Cloudflare may process data in the USA; it is certified under the EU-US Data Privacy Framework, for which an EU adequacy decision exists (Art. 45 GDPR).

4. Your language choice

If you switch between English and German, your browser stores that choice on your device (local storage, key ttk_lang). It is never sent to us. It is strictly necessary for the function you asked for (§ 25 (2) no. 2 TDDDG). You can delete it in your browser at any time.

5. Booking and payment

Payments are handled by Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Stripe's payment window loads only when you choose "Continue to payment". Stripe collects your email address and payment details directly; we never see your full card details. Stripe sets cookies that are needed for a secure payment and for fraud prevention, and may also process data in the USA (Stripe, Inc. is certified under the EU-US Data Privacy Framework). Stripe's own privacy policy: stripe.com/privacy.

If you choose PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, processes that payment and your PayPal account data as a separate controller under its own privacy notice.

With the payment we store: the evening, the date, the number of guests, your language, how you heard about us and, if you write one, your note on access or dietary needs. We use this to run your booking (Art. 6 (1) (b) GDPR).

The access or dietary note is voluntary. It can say something about your health; by writing it you consent to us using it for this purpose only (Art. 9 (2) (a) GDPR). We pass it to THE KNAST, without your payment details, so the house can prepare, and we delete it no later than one month after the evening. You can withdraw your consent at any time by writing to us.

6. Questions and Secret Table requests by WhatsApp

The WhatsApp buttons open WhatsApp only when you tap them. WhatsApp is operated by WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, under its own privacy policy, and data may also be processed in the USA (Meta Platforms, Inc. is certified under the EU-US Data Privacy Framework). The line is answered by Master Samael. We use your messages to answer you and to arrange your evening (Art. 6 (1) (b) GDPR).

7. Email to hello@tabletokink.com

Mail to this address is received by Cloudflare's email routing and forwarded to the inboxes of the two hosts (Master Samael's mailbox at Hostinger; Hekate's at Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). So that we can answer quickly, an automatic overview of each mail is made at the same time: Cloudflare's AI service writes a one-line summary, and the sender, subject and summary are posted to a private Telegram group of the two hosts. Cloudflare does not keep the text after the summary is made and does not use it for training. Telegram is operated by Telegram Messenger Inc., Tortola, British Virgin Islands (EU representative: EDPO, Brussels). According to its privacy policy, it stores the data of users who signed up in the EEA in data centres in the Netherlands, and may pass data to group companies in the British Virgin Islands and in Dubai under EU standard contractual clauses. We are working on moving this overview to a service in the EU. The legal basis is our legitimate interest in answering enquiries quickly (Art. 6 (1) (f) GDPR) and, where you ask about a booking, Art. 6 (1) (b) GDPR. The summary is not used to make any decision about you.

8. How long we keep data

We keep booking and payment records for as long as tax and commercial law requires (up to ten years for accounting records, § 147 AO). Emails and messages are deleted when they are no longer needed, unless the law requires us to keep them. The access or dietary note: see section 5.

9. Your rights

You have the right to access your data, to have it corrected or deleted, to restrict its processing, to receive it in a portable format and to object to processing based on our legitimate interest (Art. 15 to 21 GDPR). You can withdraw a consent at any time with effect for the future. Write to hello@tabletokink.com. You can also complain to a data protection supervisory authority, for example the one where you live.

10. Changes

We update this notice when our services or the law change. Last updated: 9 November 2026.

Datenschutzerklärung

1. Wer verantwortlich ist

Hekate · Soul Impact Berlin
c/o BesD e.V., Odenwaldstraße 72, 51105 Köln, Deutschland
hello@tabletokink.com

TableToKink ist eine Marke von Soul Impact Berlin. Gastgeber der Abende sind Hekate und Master Samael, und beide lesen Buchungen, E-Mails und Nachrichten. Verantwortlich ist Hekate (Soul Impact Berlin); Master Samael liest Buchungen und Nachrichten in ihrem Auftrag.

2. Kurz gesagt

Wir erheben so wenig wie möglich. Keine Analyse, keine Werbung, keine Tracking-Cookies. Die Schriften kommen von unserem eigenen Server, dein Besuch wird also nicht an Google gemeldet.

3. Wenn du diese Website besuchst

Die Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betreibt den Namensdienst der Domain und liefert und schützt die Website. Wenn du eine Seite aufrufst, verarbeiten diese Anbieter deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, und deinen Browsertyp. Das ist technisch nötig, um die Website auszuliefern und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch in den USA verarbeiten; das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU besteht (Art. 45 DSGVO).

4. Deine Sprachwahl

Wechselst du zwischen Englisch und Deutsch, speichert dein Browser diese Wahl auf deinem Gerät (Local Storage, Schlüssel ttk_lang). Sie wird nie an uns übertragen. Sie ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen.

5. Buchung und Zahlung

Zahlungen wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Das Zahlungsfenster von Stripe wird erst geladen, wenn du „Weiter zur Zahlung“ wählst. Stripe erhebt deine E-Mail-Adresse und Zahlungsdaten direkt; deine vollständigen Kartendaten sehen wir nie. Stripe setzt Cookies, die für eine sichere Zahlung und zur Betrugsvermeidung nötig sind, und kann Daten auch in den USA verarbeiten (Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Wählst du PayPal, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, diese Zahlung und deine PayPal-Kontodaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Mit der Zahlung speichern wir: den Abend, den Termin, die Zahl der Gäste, deine Sprache, wie du von uns erfahren hast und, falls du ihn schreibst, deinen Hinweis zu Barrierefreiheit oder Ernährung. Das brauchen wir, um deine Buchung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Der Hinweis zu Barrierefreiheit oder Ernährung ist freiwillig. Er kann etwas über deine Gesundheit verraten; indem du ihn schreibst, willigst du ein, dass wir ihn nur für diesen Zweck nutzen (Art. 9 Abs. 2 lit. a DSGVO). Wir geben ihn ohne deine Zahlungsdaten an THE KNAST weiter, damit sich das Haus vorbereiten kann, und löschen ihn spätestens einen Monat nach dem Abend. Du kannst deine Einwilligung jederzeit widerrufen, indem du uns schreibst.

6. Fragen und Anfragen für den Secret Table per WhatsApp

Die WhatsApp-Buttons öffnen WhatsApp erst, wenn du sie antippst. WhatsApp wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, nach eigener Datenschutzerklärung betrieben; Daten können auch in den USA verarbeitet werden (Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Die Nummer beantwortet Master Samael. Deine Nachrichten nutzen wir, um dir zu antworten und deinen Abend zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mails an hello@tabletokink.com

E-Mails an diese Adresse nimmt das E-Mail-Routing von Cloudflare entgegen und leitet sie an die Postfächer der beiden Gastgeber weiter (Master Samaels Postfach bei Hostinger; Hekates bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit wir schnell antworten können, entsteht gleichzeitig eine automatische Übersicht jeder E-Mail: Der KI-Dienst von Cloudflare schreibt eine Zusammenfassung in einer Zeile, und Absender, Betreff und Zusammenfassung werden in eine private Telegram-Gruppe der beiden Gastgeber gestellt. Cloudflare speichert den Text nach der Zusammenfassung nicht und nutzt ihn nicht zum Training. Telegram wird von Telegram Messenger Inc., Tortola, Britische Jungferninseln, betrieben (Vertreter in der EU: EDPO, Brüssel). Laut seiner Datenschutzerklärung speichert Telegram die Daten von Nutzern, die sich im EWR angemeldet haben, in Rechenzentren in den Niederlanden und kann Daten auf Grundlage von EU-Standardvertragsklauseln an Konzerngesellschaften auf den Britischen Jungferninseln und in Dubai weitergeben. Wir arbeiten daran, diese Übersicht auf einen Dienst in der EU umzustellen. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und, wenn du zu einer Buchung schreibst, Art. 6 Abs. 1 lit. b DSGVO. Die Zusammenfassung wird nicht genutzt, um Entscheidungen über dich zu treffen.

8. Wie lange wir Daten speichern

Buchungs- und Zahlungsunterlagen bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen (bis zu zehn Jahre für Buchungsbelege, § 147 AO). E-Mails und Nachrichten löschen wir, wenn wir sie nicht mehr brauchen, außer das Gesetz verlangt, sie aufzubewahren. Zum Hinweis zu Barrierefreiheit oder Ernährung siehe Abschnitt 5.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib an hello@tabletokink.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der an deinem Wohnort.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Stand: 9. November 2026.