MH-Agency Erstgespräch

Rechtliches · Stand: Oktober 2026

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MH-Agency, Inhaber Mounir Hajaja, Am Wassermann 5, 50829 Köln
E-Mail: contact@mh-agency.org

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag / vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd. betrieben. Der Anbieter verarbeitet die nachfolgend genannten Server-Logdaten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und stabilen Bereitstellung der Website. Die Logfiles werden bis zur automatisierten Löschung durch den Anbieter gespeichert.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Anbahnung eines Vertrags zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5a. Verarbeitung Ihrer Anfrage in unserem CRM

Anfragen über das Kontaktformular werden in zwei Systemen gespeichert: in unserer eigenen Datenbank auf einem Server der Hostinger International Ltd. innerhalb der EU und zusätzlich im Vertriebssystem Close (Elastic Inc., 4845 Pearl East Circle, Suite 118 PMB 68750, Boulder, CO 80301, USA), damit wir Ihre Anfrage nachverfolgen und Sie zurückrufen können.

Dabei werden Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma sowie Ihre Nachricht in die USA übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise lit. f DSGVO. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein Datenschutzniveau, das dem europäischen vollständig entspricht, kann für die USA nicht garantiert werden; insbesondere besteht die Möglichkeit des Zugriffs durch US-Behörden.

Sie können der Speicherung in Close jederzeit widersprechen und die Löschung verlangen. Eine E-Mail an contact@mh-agency.org genügt.

5b. Bewerbungen

Auf der Seite Bewerbung als Cold Caller können Sie sich auf eine Stelle bewerben. Wir verarbeiten dabei die Angaben, die Sie selbst eingeben: Name, Alter, Telefonnummer, E-Mail-Adresse, Postleitzahl und Wohnort, ob und wie lange Sie Vertriebserfahrung haben und gegebenenfalls womit, die gewünschte Art der Anstellung, die von Ihnen angegebenen möglichen Telefonzeiten und Ihre freiwillige Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Begründung eines Beschäftigungsverhältnisses). Alle Angaben dienen allein der Einschätzung, ob und in welcher Form eine Zusammenarbeit möglich ist: Das Alter brauchen wir, weil das Jugendarbeitsschutzgesetz für Minderjährige andere Arbeitszeiten vorschreibt, Postleitzahl und Wohnort, weil ein Teil der Arbeit vor Ort in Köln stattfinden kann.

Die Angaben zur Vertriebserfahrung entscheiden außerdem darüber, welche Bestätigungsseite Ihnen nach dem Absenden angezeigt wird. Diese Zuordnung findet in Ihrem Browser statt; sie wird nicht gespeichert und nicht an Dritte übermittelt.

Ihre Bewerbung wird als E-Mail an den Verantwortlichen übermittelt und nicht in unser Vertriebssystem übernommen. Sie landet also nicht in unserem CRM und nicht in Close, und Sie erhalten keine Werbung. Eine Messung zu Werbezwecken findet beim Abschicken einer Bewerbung nicht statt: Es wird insbesondere kein Ereignis an TikTok übermittelt.

Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht eingestellt werden und nicht ausdrücklich in eine längere Aufbewahrung eingewilligt haben. Werden Sie eingestellt, werden die Daten Teil der Personalakte. Eine E-Mail an contact@mh-agency.org genügt, wenn Sie eine frühere Löschung wünschen.

Sind Sie noch nicht 16 Jahre alt, bewerben Sie sich bitte nicht über das Formular, sondern lassen Sie eine erziehungsberechtigte Person Kontakt mit uns aufnehmen.

6. Terminbuchung

Für die Buchung des Erstgesprächs nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA).

Der Buchungskalender ist auf den Seiten Erstgespräch und Termin eingebettet, außerdem auf der Seite, die nach dem Anfordern des Leitfadens erscheint. Er wird erst geladen, wenn Sie auf der Seite Erstgespräch die beiden vorhergehenden Schritte abgeschlossen oder auf einer der anderen Seiten auf „Kalender anzeigen“ geklickt haben. Beim bloßen Aufruf einer Seite wird keine Verbindung zu Calendly aufgebaut. Mit dem Laden des Kalenders wird Ihre IP-Adresse an Calendly übertragen, auf der Seite Erstgespräch und auf der Seite nach dem Leitfaden zusätzlich die von Ihnen eingegebenen Angaben (Name und E-Mail-Adresse, zur Vorbefüllung des Formulars, sowie Telefonnummer, Firma, Webseite und Ihre Nachricht oder das gewählte Thema zur Vorbereitung des Gesprächs); Calendly kann dabei Cookies setzen. Die Daten werden in die USA übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Ihre Einwilligung durch das Fortsetzen des Buchungsvorgangs (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres in der Datenschutzerklärung von Calendly.

7. Schriftarten und Programmbibliotheken

Diese Website verwendet die Schriftarten „Barlow“ und „Shantell Sans“. Beide werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst aufgebaut, und Ihre IP-Adresse wird dafür an niemanden übermittelt.

Programmcode von fremden Servern lädt die Seite nur für die in den Abschnitten 6 und 8 genannten Dienste: bei jedem Aufruf den Google Tag Manager und über ihn Google Analytics und Microsoft Clarity, nur nach Ihrer Einwilligung in „Werbung“ den TikTok-Pixel, den Meta-Pixel und den LinkedIn Insight Tag, und Calendly erst, wenn Sie den Buchungskalender aufrufen. Dabei wird jeweils Ihre IP-Adresse an den Anbieter übertragen. Alles, was zur Darstellung nötig ist, liegt auf unserem eigenen Server.

7a. Videos

Die Videos auf dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird keine Verbindung zu TikTok, YouTube oder einem anderen Videodienst aufgebaut, und es werden dabei keine Daten an Dritte übermittelt.

Das Video lädt erst, wenn Sie es selbst starten. Rufen Sie die Seite nur auf, wird lediglich ein Standbild übertragen.

8. Einwilligung, Cookies und Messung

Diese Website bindet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein (Container-ID GTM-MX8GLJQQ). Er wird bei jedem Seitenaufruf geladen; Google erhält dabei Ihre IP-Adresse und die aufgerufene Seite. Über den Tag Manager laufen die unten genannten Dienste.

Ohne Ihre Einwilligung

Ohne Einwilligung werden keine Cookies gesetzt und nichts in Ihrem Browser gespeichert, und es wird keine Verbindung zu TikTok, Meta oder LinkedIn aufgebaut. Zwei Dienste messen trotzdem, ohne Cookies:

  • Google Analytics 4 (Mess-ID G-D91L14H0EG) sendet bei Seitenaufrufen und Interaktionen (Scrollen, Klicks auf ausgehende Links, Formularinteraktionen) cookielose Meldungen an Google: aufgerufene Seite, Ereignis, Zeitpunkt, Browser- und Gerätedaten und den Vermerk, dass keine Einwilligung vorliegt. Google schätzt daraus Nutzungszahlen.
  • Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Projekt vmdybgdaon), zeichnet auf, wie Sie die Seite nutzen: Klicks, Mausbewegungen, Scrollen und den angezeigten Seiteninhalt. Ohne Einwilligung bekommt jeder Seitenaufruf eine eigene Kennung; Besuche werden nicht über Cookies verknüpft.

Rechtsgrundlage dieser cookielosen Messung ist unser berechtigtes Interesse, die Website auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können ihr nach Art. 21 DSGVO widersprechen.

Mit Ihrer Einwilligung

Im Banner geben Sie zwei Zwecke getrennt frei („Einstellungen“) oder beide zusammen („Alle akzeptieren“).

Statistik: Google Analytics darf Cookies setzen (_ga und _ga_D91L14H0EG, Laufzeit bis zu zwei Jahre) und Sie über Seiten und Besuche hinweg wiedererkennen; es erfasst dabei auch Scrollen, Klicks auf ausgehende Links und Formularinteraktionen. Microsoft Clarity darf Cookies setzen (_clck, bis zu ein Jahr; _clsk, ein Tag) und Ihre Seitenaufrufe zu Besuchen verknüpfen.

Werbung: Wir laden den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (Pixel-ID DBD818RC77U9IVCSQS8G). Er überträgt an TikTok jeden Seitenaufruf, dass Sie den ersten Schritt des Anfrageformulars gültig ausgefüllt haben (Ereignis „ClickButton“), dass Sie das Formular abgeschickt haben („SubmitForm“) und dass Sie die Bestätigungsseite nach einer Terminbuchung aufgerufen haben („Schedule“). Dazu kommen Seitenadresse, IP-Adresse, Geräte- und Browserangaben, die Klick-Kennung einer TikTok-Anzeige und – soweit Sie sie im Formular eingeben – Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256), mit denen TikTok Besuche seinen Nutzerkonten zuordnet (automatischer erweiterter Abgleich). Der Pixel setzt die Cookies _ttp, _tt_enable_cookie, ttcsid und ttcsid_DBD818RC77U9IVCSQS8G (Laufzeit bis zu 13 Monate); TikTok setzt außerdem ein eigenes Cookie unter tiktok.com. TikTok nutzt die Daten, um Werbung auszusteuern, ihren Erfolg zu messen und Zielgruppen zu bilden; dabei können Daten in Länder außerhalb der EU, insbesondere die USA und Singapur, übermittelt werden, auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Meta-Pixel: Ebenfalls nur nach Ihrer Einwilligung in „Werbung“ laden wir über den Google Tag Manager den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Pixel-ID 1390575544142918). Er überträgt an Meta jeden Seitenaufruf („PageView“), dass Sie das Anfrageformular begonnen und abgeschickt haben („Lead“), dass Sie einen Termin gebucht haben („Schedule“) sowie Klicks auf Schaltflächen und Kontaktangaben und die erreichte Lesetiefe einer Seite. Dazu kommen Seitenadresse, IP-Adresse, Geräte- und Browserangaben, die Klick-Kennung einer Meta-Anzeige und ein rechnerischer Wert der Anfrage. Der Pixel setzt die Cookies _fbp und _fbc (Laufzeit bis zu drei Monate); Meta setzt außerdem eigene Cookies unter facebook.com. Meta nutzt die Daten, um Werbung auf Facebook und Instagram auszusteuern, ihren Erfolg zu messen und Zielgruppen zu bilden; dabei können Daten in die USA übermittelt werden, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und ergänzend der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Einen automatischen Abgleich Ihrer E-Mail-Adresse oder Telefonnummer („erweiterter Abgleich“) haben wir für den Meta-Pixel nicht aktiviert.

LinkedIn Insight Tag: Ebenfalls nur nach Ihrer Einwilligung in „Werbung“ laden wir über den Google Tag Manager den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Partner-ID 10015786). Er überträgt an LinkedIn den Seitenaufruf mit Seitenadresse, IP-Adresse, Geräte- und Browserangaben sowie Zeitstempel. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Mitgliedskonto zuordnen; gegenüber uns bleiben diese Daten pseudonym, wir sehen nur zusammengefasste Auswertungen und können Sie darin nicht einzeln erkennen. Dabei setzt LinkedIn Cookies unter linkedin.com (u. a. bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory, li_sugr) und unter unserer Domain das Cookie li_fat_id. LinkedIn nutzt die Daten, um Werbung auszusteuern, ihren Erfolg zu messen und Zielgruppen zu bilden; dabei können Daten in die USA übermittelt werden, auf Grundlage des EU-US Data Privacy Framework und ergänzend der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Den erweiterten Abgleich, bei dem Kontaktdaten aus Formularen an LinkedIn gingen, haben wir nicht aktiviert.

Mit der Freigabe „Werbung“ darf außerdem Google Daten für Werbezwecke verwenden. Der Google-Tag erkennt dann E-Mail-Adresse, Telefonnummer und Anschrift in ausgefüllten Formularen automatisch und überträgt sie gehasht an Google.

Rechtsgrundlage ist in beiden Fällen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Google und Microsoft kann eine Übermittlung in die USA stattfinden; Grundlage sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und das EU-US Data Privacy Framework, soweit die Unternehmen dort zertifiziert sind.

Ihre Wahl und der Widerruf

Ihre Wahl speichert der Browser lokal („mh-einwilligung“), damit wir nicht bei jedem Aufruf fragen. Haben Sie eingewilligt, legen wir nach einer Terminbuchung für die laufende Sitzung den Vermerk „mh-termin-gebucht“ ab, damit die Bestätigungsseite die Buchung an den Tag Manager meldet.

Widerrufen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Der Widerruf wirkt sofort: Die Einwilligungssignale gehen auf „verweigert“, die Seite lädt ohne die entzogenen Dienste neu, und die Cookies des entzogenen Zwecks unter unserer Domain werden gelöscht – sofort und noch einmal beim nächsten Seitenaufruf, weil der TikTok-Pixel einzelne Cookies beim Verlassen der Seite neu schreibt. Cookies, die Google, Microsoft oder TikTok unter ihrer eigenen Domain gesetzt haben, können wir nicht löschen; das geht in Ihren Browsereinstellungen. Näheres in den Datenschutzerklärungen von Google, Microsoft und TikTok.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Art. 15 DSGVO: Auskunft über die zu Ihrer Person gespeicherten Daten
  • Art. 16 DSGVO: Berichtigung unrichtiger Daten
  • Art. 17 DSGVO: Löschung
  • Art. 18 DSGVO: Einschränkung der Verarbeitung
  • Art. 20 DSGVO: Datenübertragbarkeit
  • Art. 21 DSGVO: Widerspruch gegen die Verarbeitung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland Ihres Wohnsitzes oder unseres Sitzes.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach HGB und AO) es vorschreiben.

Bewerbungen (Abschnitt 5b) löschen wir spätestens sechs Monate nach Abschluss des Verfahrens.