Datenschutzerklärung

1. Verantwortlicher

MH Agency
Mounir Hajaja
Lübeckerstraße 19
50858 Köln
Deutschland
E-Mail: contact@mh-agency.org
Telefon: 0176 62132909

2. Beim Besuch dieser Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server gesendet und temporär in einem Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und gegebenenfalls das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung der Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgeführten Zwecken. In keinem Fall verwenden wir die erhobenen Daten, um Rückschlüsse auf Ihre Person zu ziehen.

Hosting

Diese Website wird bei der Hostinger International Ltd. betrieben. Der Anbieter verarbeitet die vorgenannten Server-Logdaten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Schriftarten

Diese Website lädt Schriftarten von Google Fonts. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen Darstellung.

Messung und Reichweitenanalyse (Google Tag Manager, TikTok-Pixel)

Wir setzen den Google Tag Manager der Google Ireland Limited ein, um Statistik- und Werbewerkzeuge zu verwalten, sowie den TikTok-Pixel der TikTok Technology Limited zur Messung von Werbeerfolgen. Dabei können Cookies gesetzt und Daten – einschließlich Ihrer IP-Adresse – an Google und TikTok übertragen werden, auch in Länder außerhalb der EU.

Diese Werkzeuge werden erst geladen, nachdem Sie ausdrücklich zugestimmt haben. Beim ersten Besuch erscheint dazu ein Hinweis, in dem Ablehnen genauso einfach möglich ist wie Zustimmen. Solange Sie nicht zustimmen, stehen alle Einwilligungskategorien technisch auf „abgelehnt“ (Google Consent Mode v2), und der TikTok-Pixel wird überhaupt nicht geladen. Es werden dann keine Werbe- oder Analysekennungen gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Sie können Ihre Entscheidung jederzeit ändern, indem Sie die gespeicherten Website-Daten in Ihrem Browser löschen. Der Hinweis erscheint dann erneut.

Terminbuchung (Calendly)

Auf der Anfrageseite und im Angebotsrechner können Sie einen Beratungstermin buchen. Der Kalender stammt von der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, und wird als eingebetteter Rahmen angezeigt. Dabei werden Ihre IP-Adresse und Browserdaten an Calendly übertragen und Cookies gesetzt; bei einer Buchung zusätzlich die von Ihnen angegebenen Termindaten.

Der Kalender erscheint auf der Anfrageseite erst, nachdem Sie das Formular abgeschickt haben, und im Angebotsrechner erst im letzten Schritt – also jeweils an der Stelle, an der eine Terminvereinbarung ansteht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einfachen Terminvereinbarung.

Wenn Sie das nicht möchten, nutzen Sie den Link „In neuem Tab öffnen“ unter dem Kalender nicht und vereinbaren den Termin stattdessen per E-Mail oder Telefon; die Kontaktdaten stehen im Impressum. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Calendly unter dem EU-US Data Privacy Framework.

3. Nutzerkonto und Zugang zum Kursbereich

Für den Zugang zum Mitgliederbereich verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Zugriffsstufe sowie einen kryptografischen Hashwert Ihres Passworts. Das Passwort selbst wird nicht gespeichert und ist uns nicht bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, die Erfüllung des Vertrags.

Zur Anmeldung setzen wir ein technisch notwendiges Cookie, das Ihre Sitzung ausweist. Es ist 30 Tage gültig und enthält selbst keine Werbekennungen. Ohne dieses Cookie ist eine Anmeldung nicht möglich.

Zusätzlich speichern wir den Zeitpunkt Ihrer letzten Aktivität, um inaktive Zugänge erkennen zu können.

4. Lernfortschritt

Ihr Lernfortschritt – abgeschlossene Lektionen, gesetzte Checklistenpunkte und die von Ihnen eingetragenen Objekte im Umsatz-Tracker – wird Ihrem Konto zugeordnet gespeichert, damit er auf allen Ihren Geräten verfügbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können diese Daten jederzeit im Bereich „Fortschritt“ vollständig zurücksetzen.

5. Zahlungsabwicklung

Die Abwicklung von Zahlungen erfolgt über einen externen Zahlungsdienstleister. Die dabei erhobenen Zahlungsdaten werden ausschließlich von diesem verarbeitet; wir erhalten lediglich die zur Vertragsabwicklung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b beziehungsweise lit. f DSGVO.

7. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist – etwa an den Hoster oder den Zahlungsdienstleister – oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf oder Tausch Ihrer Daten findet nicht statt.

8. Speicherdauer

Kontodaten und Lernfortschritt speichern wir, solange Ihr Zugang besteht. Nach Beendigung löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Vertragsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten entsprechend länger auf.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hashwert gespeichert. Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust und vor unbefugtem Zugriff zu schützen.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für alle Anliegen genügt eine E-Mail an contact@mh-agency.org.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 31.08.2026