Privacy Policy
1)
Controller
Robert Auls
Lydia-Rabinowitsch-Str. 19, 10557 Berlin, Germany
E-Mail: coach.robertauls@gmail.com
Telefon: +49 152 247 947 14
Website: www.robertauls.com
2)
Scope
This Privacy Policy applies to all pages under the domain www.robertauls.com, including sub-domains, as well as interactions through embedded forms and third-party content.
3)
Categories of
Data Subjects & Data
Data Subjects: website visitors, communication partners, interested persons / clients of coaching services.
Possible data categories (depending on usage): contact data (e.g. name, email, phone), content data (free text), usage/meta data (e.g. IP address, device/browser, timestamps, visited pages), communication data.
4)
Purposes of Processing
Provision of the website, stability / IT security, error analysis; responding to inquiries and appointment coordination; reach measurement / statistics (only with consent); display of external content/media (only with consent); fulfilment of legal obligations.
5)
Legal Bases (overview)
Art. 6(1)(a) GDPR – consent (e.g. analytics, media embeds, reCAPTCHA requiring device access)
Art. 6(1)(b) GDPR – pre-contractual / contractual measures (e.g. responding to specific coaching requests)
Art. 6(1)(f) GDPR – legitimate interests (e.g. secure provision, abuse prevention, necessary cookies)
§ 25 German Telecommunication-Telemedia Data Protection Act – consent for device access (cookies/trackers), exceptions for strictly necessary operations
Art. 46 GDPR – EU Standard Contractual Clauses (SCC) for transfers to non-EU/EEA countries
6)
Hosting / Platform &
Data Processing Agreement
This website is provided via Squarespace. Squarespace acts as a processor (Art. 28 GDPR). Depending on technical delivery, data (e.g. IP address, log data, form inputs) may be transferred to third-countries, in particular the USA. Basis for such transfers: SCC (Art. 46 GDPR). Other recipients may be technical service providers (e.g. email provider, cloud storage).
7)
Server Logs
(Access Data)
When visiting the website, data is processed for technical reasons (IP address, date/time, URL, status code, referrer, user agent).
Purposes: operational security, abuse/attack detection, error analysis.
Legal basis: Art. 6(1)(f) GDPR.
Storage period: Usually short-term (typically days to a few weeks), followed by deletion/anonymization.
8)
Contact &
Forms
When contacting us via form or email, we process the data you provide to handle your request.
Legal bases: Art. 6(1)(b) GDPR (pre-contractual) and Art. 6(1)(f) GDPR (communication management).
Transmission/storage: SSL-encrypted; storage in email inbox and/or platform; optionally Google Drive (if activated). Internal recipients are limited to what is necessary.
Spam protection (reCAPTCHA v3): Google reCAPTCHA v3 may be used to prevent abuse. Where device access is required (e.g. cookies / fingerprints), this occurs only with consent (Art. 6(1)(a) GDPR in conjunction with § 25 German Telecommunication-Telemedia Data Protection Act). Further processing for abuse prevention is based on Art. 6(1)(f) GDPR. Recipients: Google Ireland / Google LLC (SCC, Art. 46 GDPR).
9)
Cookies &
Consent Management
We use a consent banner. Necessary technologies are required for operation (Art. 6(1)(f) GDPR; § 25(2) TTDPA). Non-necessary technologies (e.g. analytics / marketing / media embeds) are only used with consent (Art. 6(1)(a) GDPR; § 25(1) TTDPA). Withdrawal/adjustments: possible at any time via “Cookie Settings” on this website. The vendors/tools listed in the banner are authoritative.
10)
Analytics / Reach Measurement
(e.g. Google Analytics 4)
If activated, Google Analytics 4 (GA4) is used – only with consent (Art. 6(1)(a) GDPR; § 25 TTDPA). Privacy-friendly defaults (e.g. IP anonymisation / pseudonymisation) are active; measurement only according to your selections in the consent banner (Consent Mode).
Recipients/transfers: Google Ireland / Google LLC; transfers to non-EU countries based on SCC (Art. 46 GDPR) if applicable.
Retention periods are minimised and specified in the cookie settings.
11)
External Media Embeds
(e.g. YouTube, Social Media)
External content is loaded only after your consent (two-click solution / consent banner; Art. 6(1)(a) GDPR; § 25 TTDPA). If available, privacy-friendly modes are used (e.g. youtube-nocookie). Possible recipients: Google / YouTube, Meta, etc.; possible third-country transfers based on SCC.
12)
No Newsletter,
No Shop
No newsletters are sent and no physical products are sold. Contract / payment data is therefore generally not collected.
13)
Retention & Deletion
Personal data is processed only as long as needed for the purposes described. After the purpose ceases to apply, or after expiry of legal retention periods, data is deleted or anonymised.
14)
Obligation to
Provide Data / Data Sources
There is no legal obligation to provide data when simply visiting the website. For responding to your request, contact details are required. Data generally originates from you or your device usage.
15)
Recipient /
Service Provider Categories
Hosting/platform (Squarespace); email/communication and IT services; analytics/media providers only with consent (e.g. Google / YouTube).
Transfers to non-EU countries (especially USA) may occur; safeguard: SCC (Art. 46 GDPR) as well as additional measures where applicable.
16)
Data Security
We implement technical and organisational measures to protect data (e.g. SSL/TLS encryption, access and authorisation concepts).
17)
Rights of
Data Subjects
You have the right to access, rectification, deletion, restriction, data portability (Art. 15–20 GDPR); objection to processing based on legitimate interests (Art. 21 GDPR); withdrawal of consent with future effect; complaint with a supervisory authority.
Competent Supervisory Authority:
Berlin Commissioner for Data Protection and Freedom of Information
Alt-Moabit 59–61, 10555 Berlin, Germany
www.datenschutz-berlin.de
18)
Changes to
this Privacy Policy
We update this statement in case of functional or legal changes. The current version is available at www.robertauls.com/privacypolicy.
Status: November 9th 2025
Datenschutzerklärung
(Deutsch – DACH)
1)
Verantwortlicher
Robert Auls
Lydia-Rabinowitsch-Str. 19, 10557 Berlin, Deutschland
E-Mail: coach.robertauls@gmail.com
Telefon: +49 152 247 947 14
Website: www.robertauls.com
2)
Geltungsbereich
Diese Datenschutzerklärung gilt für alle Seiten unter der Domain www.robertauls.com, einschließlich Subdomains, sowie Interaktionen über eingebundene Formulare und Drittinhalte.
3)
Kategorien
betroffener
Personen & Daten
Betroffene: Website-Besucher:innen, Kommunikationspartner, Interessent:innen/Kund:innen von Coaching-Dienstleistungen.
Datenkategorien (je nach Nutzung): Kontaktdaten (z. B. Name, E-Mail, Telefon), Inhaltsdaten (Freitext), Nutzungs-/Meta-Daten (z. B. IP-Adresse, Gerät/Browser, Zeitstempel, aufgerufene Seiten), Kommunikationsdaten.
4)
Zwecke der
Verarbeitung
Bereitstellung der Website, Stabilität / IT-Sicherheit, Fehleranalyse; Beantwortung von Anfragen und Terminabstimmung; Reichweitenmessung / Statistik (nur nach Einwilligung); Anzeige externer Inhalte / Medien (nur nach Einwilligung); Erfüllung gesetzlicher Pflichten.
5)
Rechtsgrundlagen
(Überblick)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analytics, Media-Embeds, reCAPTCHA mit Endgerätezugriff)
Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche / vertragliche Maßnahmen (z. B. Beantwortung konkreter Coaching-Anfragen)
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sichere Bereitstellung, Missbrauchsabwehr, notwendige Cookies)
§ 25 TDDDG – Einwilligung für Endgerätezugriffe (Cookies / Tracker), Ausnahmen für unbedingt erforderliche Vorgänge
Art. 46 DSGVO – EU-Standardvertragsklauseln (SCC) bei Drittlandübermittlungen
6)
Hosting / Plattform & Auftragsverarbeitung
Die Website wird über Squarespace bereitgestellt. Squarespace handelt als Auftragsverarbeiter (Art. 28 DSGVO). Abhängig von der Bereitstellung können Daten (z. B. IP-Adresse, Log-Daten, Formulareingaben) in Drittländer, insbesondere die USA, übertragen werden. Rechtsgrundlage für solche Übermittlungen sind SCC (Art. 46 DSGVO). Weitere Empfänger können technische Dienstleister (z. B. E-Mail-Provider, ggf. Cloud-Speicher) sein.
7)
Server-Logs
(Zugriffsdaten)
Beim Aufruf werden technisch bedingt Daten verarbeitet (IP-Adresse, Datum / Uhrzeit, URL, Statuscode, Referrer, User-Agent). Zwecke: Betriebssicherheit, Missbrauchs-/Angriffserkennung, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: i. d. R. kurzzeitig (typischerweise Tage bis wenige Wochen), danach Löschung / Anonymisierung.
8)
Kontaktaufnahme
& Formulare
Bei Kontakt per Formular oder E-Mail verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) und lit. f (Verwaltung der Kommunikation). Übermittlung / Speicherung: SSL-verschlüsselt; Speicherung im E-Mail-Postfach und / oder in der Plattform; optional Google Drive (falls aktiviert). Interne Empfänger sind auf das Erforderliche beschränkt.
Spam-Schutz (reCAPTCHA v3): Zum Schutz vor Missbrauch kann Google reCAPTCHA v3 eingesetzt werden. Soweit hierfür ein Endgerätezugriff erforderlich ist (z. B. Cookies / Fingerprints), erfolgt dieser nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG). Weitere Verarbeitung zur Missbrauchsabwehr stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Google Ireland / Google LLC (SCC, Art. 46 DSGVO).
9)
Cookies &
Einwilligungs-
Management
Wir verwenden ein Einwilligungs-Banner (Consent-Management). Notwendige Technologien sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Nicht notwendige Technologien (z. B. Statistik / Marketing / Media-Embeds) werden nur nach Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Widerruf/Anpassung: jederzeit über „Cookie-Einstellungen“ auf dieser Website. Die im Banner / Vendor-Liste genannten Anbieter / Tools sind maßgeblich.
10)
Reichweitenmessung /
Statistik (z. B. Google
Analytics 4)
Sofern aktiviert, setzen wir zur Reichweitenmessung Google Analytics 4 (GA4) ein – nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG). Privacy-freundliche Voreinstellungen (z. B. IP-Anonymisierung / Pseudonymisierung) sind aktiv; Messungen richten sich nach Ihrer Auswahl im Consent-Banner (Consent Mode). Empfänger/Übermittlungen: Google Ireland / Google LLC; Drittlandübermittlungen ggf. auf Basis SCC (Art. 46 DSGVO). Speicherdauern werden auf das erforderliche Minimum begrenzt und in den Cookie-Einstellungen ausgewiesen.
11)
Einbettungen externer Medien / Plattformen (z. B. YouTube,
Social Media)
Externe Inhalte werden aus Datenschutzgründen erst nach Ihrer Einwilligung geladen (Zwei-Klick-Lösung / Consent-Banner; Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG). Wenn möglich, nutzen wir datenschutzfreundliche Modi (z. B. youtube-nocookie). Mögliche Empfänger: Google / YouTube, Meta u. a.; etwaige Übermittlungen außerhalb der EU auf Basis SCC.
12)
Keine Newsletter,
kein Shop
Es werden keine Newsletter versendet und keine physischen Produkte verkauft. Vertrags- / Zahlungsdaten fallen daher regulär nicht an.
13)
Aufbewahrung &
Löschung
Wir verarbeiten personenbezogene Daten nur solange dies für die genannten Zwecke erforderlich ist. Nach Wegfall der Zwecke bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden Daten gelöscht bzw. anonymisiert.
14)
Pflicht zur Bereitstellung / Quellen der Daten
Die Bereitstellung ist für den reinen Website-Besuch nicht gesetzlich vorgeschrieben. Für die Beantwortung Ihrer Anfrage sind Kontaktangaben erforderlich. Daten stammen grundsätzlich von Ihnen bzw. aus der Nutzung Ihres Endgeräts.
15)
Empfänger- / Dienstleisterkategorien
Hosting / Plattform (Squarespace); E-Mail- / Kommunikations- und IT-Dienstleister; Anbieter von Analyse- und Media-Diensten nur bei Einwilligung (z. B. Google / YouTube). Übermittlungen in Drittländer (insb. USA) können stattfinden; Schutzmechanismus: SCC (Art. 46 DSGVO) sowie ggf. zusätzliche Maßnahmen.
16)
Datensicherheit
Wir treffen technische und organisatorische Maßnahmen zur Sicherung der Daten (u. a. SSL-/ TLS-Verschlüsselung, Zugriffs- und Berechtigungskonzepte).
17)
Rechte der betroffenen
Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO); Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO); Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft; Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin, Deutschland
www.datenschutz-berlin.de
18)
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung bei funktionalen oder rechtlichen Änderungen. Die jeweils aktuelle Fassung ist unter www.robertauls.com/privacypolicy abrufbar.
Stand: 9. November 2025