Rechtliches

Datenschutz­erklärung

Stand: 10.06.2026

Diese Datenschutzerklärung informiert Sie darüber, wie Majesty-Coaching (Inhaber: Justus Wisser) personenbezogene Daten verarbeitet, wenn Sie die Website majesty-coaching.com besuchen, sich für das Programm Regentis™ bewerben, das kostenlose LifeOS abonnieren, einen Strategie-Call buchen oder anderweitig mit uns in Kontakt treten. Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Die Angebote richten sich an Erwachsene, die ein Unternehmen führen; wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.

2. Welche Daten wir verarbeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Je nach Nutzung verarbeiten wir:

• Stammdaten — Vorname, Nachname, Unternehmensname.
• Kontaktdaten — E-Mail-Adresse, optional Telefonnummer, optional Rechnungsanschrift.
• Bewerbungsdaten — Antworten im Regentis™-Bewerbungsformular: Geschäftsmodell, Umsatzspanne pro Monat, geschilderte Engpässe und Beweggründe.
• Zahlungs- & Vertragsdaten — Rechnungs- und Zahlungsdaten (Verarbeitung vollständig durch unseren Zahlungsdienstleister Stripe; vollständige Kartennummern speichern wir nicht), Vertragsabschluss und elektronische Signatur.
• Buchungsdaten — Datum, Uhrzeit, Zeitzone und ggf. Videolink-Details, erfasst über Cal.com bei der Buchung eines Strategie-Calls.
• Technische Daten — IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Referrer-URL, Sprache, ungefährer Standort (Stadt-Ebene), Zeitstempel.
• Nutzungsdaten — besuchte Seiten, Scrolltiefe, CTA-Klicks, Videowiedergaben, Formular-Fortschritt, Lead-Magnet-Anmeldungen.
• Marketingdaten — Kommunikationspräferenzen und Widerspruchs-/Abmeldestatus.
• UTM-Daten — Kampagnen-Tracking-Parameter (utm_source, utm_medium, utm_campaign etc.), die in Ihrer Sitzung gespeichert und Formularübermittlungen beigefügt werden.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheits-, biometrische, politische oder religiöse Daten) erheben wir nicht bewusst. Sollten Sie solche Informationen freiwillig in einem Freitextfeld angeben (z. B. bei der Engpass-Frage im Bewerbungsformular), löschen wir diese auf Wunsch.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• lit. a (Einwilligung) — für nicht notwendige Cookies, Webanalyse und Marketing-E-Mails an Nicht-Kunden. Jederzeit widerrufbar.
• lit. b (Vertrag / vorvertragliche Maßnahmen) — zur Durchführung des Regentis™-Programms und zur Terminvereinbarung auf Ihre Anfrage.
• lit. c (rechtliche Verpflichtung) — zur Einhaltung steuer-, handels- und verbraucherrechtlicher Vorgaben.
• lit. f (berechtigte Interessen) — zum Betrieb, zur Sicherheit und Verbesserung der Website und unserer Leistungen, zur Qualifizierung von Bewerbern sowie für eingeschränkte Direktwerbung an Bestandskunden.

Bei der Verarbeitung von Telemedien-Endgeräteinformationen (Cookies und vergleichbare Technologien) stützen wir uns zusätzlich auf § 25 TDDDG: Auf nicht zwingend erforderliche Zugriffe wird nur nach Ihrer Einwilligung zugegriffen.

4. Zwecke der Verarbeitung

• Bewerbungs-Qualifizierung — Stamm-, Kontakt-, Bewerbungs-, UTM-Daten — berechtigtes Interesse an einem hochwertigen Vertriebsprozess (Art. 6 Abs. 1 lit. f).
• Programmdurchführung — Stamm-, Kontakt-, Bewerbungs-, Zahlungs-, Buchungsdaten — Vertragserfüllung (lit. b).
• Strategie-Call-Terminierung — Stamm-, Kontakt-, Buchungsdaten — vorvertragliche Maßnahmen / berechtigtes Interesse (lit. b/f).
• Lead-Magnet-Auslieferung (LifeOS) — Kontaktdaten — Einwilligung (lit. a).
• Reichweiten- & Conversion-Messung — technische, Nutzungs-, UTM-Daten — Einwilligung (lit. a); PostHog wird erst nach Zustimmung im Cookie-Banner geladen.
• Direktwerbung an Bestandskunden — Stamm-, Kontakt-, Marketingdaten — berechtigtes Interesse (§ 7 Abs. 3 UWG); Abmeldung über den Link in jeder E-Mail.
• Steuer- & Buchhaltungspflichten — Stamm-, Kontakt-, Zahlungsdaten — rechtliche Verpflichtung (§ 147 AO, § 257 HGB).

5. Hosting & Server-Logfiles (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, mit Auslieferung über deren Edge-Netzwerk. Beim Aufruf der Seiten werden technisch notwendige Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, User-Agent), um die Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Cookies & Einwilligung

Wir setzen technisch notwendige Cookies/Speichereinträge ein (z. B. zur Speicherung Ihrer Cookie-Entscheidung und Ihrer UTM-Sitzungsdaten). Nicht notwendige Cookies sowie eingebettete Drittdienste (Webanalyse, Buchungstool, Video) laden wir erst, nachdem Sie über unser Cookie-Banner eingewilligt haben (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

7. Webanalyse (PostHog)

Zur Analyse der Nutzung setzen wir PostHog ein. Wir nutzen die EU-Cloud (eu.i.posthog.com), sodass Analyse-Daten innerhalb der EU verarbeitet werden. PostHog wird ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG) geladen; ohne Zustimmung findet keine Analyse statt. Anbieter ist die PostHog Inc.

8. Terminbuchung (Cal.com)

Für die Buchung von Strategie-Calls nutzen wir Cal.com (Cal.com, Inc.). Das Buchungstool wird als eingebettetes Element erst nach Ihrer Einwilligung geladen und setzt dann eigene Cookies. Verarbeitet werden die von Ihnen angegebenen Termin- und Kontaktdaten zur Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie für das Setzen der Cookies Ihre Einwilligung (§ 25 TDDDG).

9. Zahlungsabwicklung (Stripe)

Zahlungen für das Regentis™-Programm wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland; ggf. unter Einbindung der Stripe, Inc., USA). Bei einer Zahlung werden die hierfür erforderlichen Daten (z. B. Name, Rechnungsdaten, Zahlungsmittel) unmittelbar von Stripe verarbeitet; vollständige Kartendaten erhalten und speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung). Es gilt zusätzlich die Datenschutzerklärung von Stripe.

10. Vertrags-Signatur (DocuSign)

Für den rechtssicheren Abschluss des Client Agreements nutzen wir die elektronische Signaturlösung DocuSign (DocuSign, Inc., USA; für den europäischen Raum DocuSign International (EMEA) Limited, Irland). Verarbeitet werden Name, E-Mail-Adresse, Signatur, IP-Adresse und Signatur-Zeitstempel zur Erstellung und revisionssicheren Dokumentation der Vertragsunterzeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abschluss) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem manipulationssicheren Signaturnachweis).

11. E-Mail & Newsletter (Kit)

Für den Versand von E-Mails, die Auslieferung des LifeOS-Lead-Magnets und die Verwaltung von Bewerbungs-Tags nutzen wir Kit (ehemals ConvertKit; ConvertKit, LLC, USA). Für den Newsletter-Versand an Nicht-Kunden gilt das Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit über den Abmeldelink in jeder E-Mail widerrufbar.

12. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten an die folgenden Dienstleister weiter, die jeweils durch DSGVO-konforme Auftragsverarbeitungsverträge (Art. 28 DSGVO) gebunden sind:

Dienstleister	Zweck	Region
Vercel Inc.	Hosting, Edge-Auslieferung	USA (EU-Edge; SCCs / DPF)
Cal.com, Inc.	Terminbuchung Strategie-Call	EU / USA (SCCs)
Stripe Payments Europe, Ltd.	Zahlungsabwicklung	EU (Irland) / USA
DocuSign, Inc. / DocuSign Intl. (EMEA) Ltd.	Elektronische Vertragssignatur	EU (Irland) / USA (SCCs)
Kit (ConvertKit, LLC)	E-Mail-Versand, Lead-Magnet, Tags	USA (SCCs)
PostHog Inc.	Webanalyse (einwilligungsbasiert, EU-Cloud)	EU

Darüber hinaus geben wir Daten an Berufsträger (Steuerberater, Rechtsanwälte) sowie an Behörden weiter, soweit gesetzlich erforderlich, und im Fall einer Unternehmensübertragung an einen Rechtsnachfolger. Jeder Empfänger ist vertraglich zum Schutz Ihrer Daten nach geltendem Recht verpflichtet.

13. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, stützen wir die Übermittlung auf:

• den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist), oder
• Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen.

Eine Kopie der für einen bestimmten Dienstleister bestehenden Garantien stellen wir Ihnen auf Anfrage unter support@majesty-coaching.com zur Verfügung.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Richtwerte:

• Steuer- / Buchhaltungsunterlagen — bis zu 10 Jahre (§ 147 AO).
• Geschäftskorrespondenz — bis zu 6 Jahre (§ 257 HGB).
• Nicht qualifizierte Bewerbungen — Löschung innerhalb von 30 Tagen nach Eingang.
• Qualifizierte Bewerbungen ohne Vertragsabschluss — Löschung innerhalb von 12 Monaten nach letztem Kontakt.
• LifeOS-Abonnentendaten — bis zur Abmeldung.
• Analyse-Ereignisse — bis zu 26 Monate.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
• Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Direktwerbung (Art. 21).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine E-Mail an support@majesty-coaching.com. Wir antworten innerhalb eines Monats (Art. 12 DSGVO). Zur Identitätsprüfung können wir zusätzliche Angaben anfordern.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden. Vor einer Beschwerde freuen wir uns über die Möglichkeit, Ihr Anliegen direkt zu klären — schreiben Sie uns gern zuerst.

17. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: TLS-Verschlüsselung (1.2+) bei der Übertragung, Zugriffskontrollen nach dem Least-Privilege-Prinzip, Mehr-Faktor-Authentifizierung bei betrieblichen Konten, sorgfältige Auswahl der Dienstleister sowie einen dokumentierten Prozess zur Reaktion auf Sicherheitsvorfälle. Bei einer Verletzung des Schutzes Ihrer Daten benachrichtigen wir Sie und die zuständige Aufsichtsbehörde nach Maßgabe der Art. 33–34 DSGVO.

18. Aktualität & Änderungen

Wir überprüfen und aktualisieren diese Datenschutzerklärung regelmäßig. Wesentliche Änderungen kommunizieren wir per E-Mail (an Abonnenten) und über einen Hinweis auf der Website. Das Datum unter „Stand" oben gibt die jeweils aktuelle Fassung an. Diese Erklärung gilt auch für externe Links: Für die Inhalte und Datenverarbeitung verlinkter Drittseiten (z. B. Cal.com, Stripe) sind ausschließlich deren Betreiber verantwortlich.