Stand: 8. August 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir im MHO-Media-Portal verarbeiten, warum wir das tun und welche Rechte du dabei hast.
Verantwortlich für die Datenverarbeitung auf diesem Portal ist:
MHO Media
Schulstraße 14
84079 Bruckberg
Vertreten durch Marvin Hönl
Telefon: auf Anfrage
E-Mail: info@mhomedia.de
Wenn du Fragen zum Datenschutz hast oder eines deiner unten genannten Rechte ausüben möchtest, schreib uns einfach an diese Adresse. Die vollständigen Anbieterangaben stehen im Impressum.
Diese Erklärung gilt für das Kundenportal unter portal.mhomedia.de. Sie richtet sich an alle, deren Daten dort auftauchen: Besucher der öffentlichen Seiten, unsere Auftraggeber und deren Mitarbeitende sowie unsere internen Team-Mitglieder und freien Mitarbeitenden.
Personenbezogene Daten sind alle Angaben, die sich auf dich als Person beziehen, zum Beispiel dein Name, deine E-Mail-Adresse oder die Information, wann du eine Aufgabe bearbeitet hast. Das Portal ist bis auf Anmeldung, Registrierung, Impressum, AGB, diese Seite vollständig durch einen Login geschützt und für Suchmaschinen gesperrt.
Du hast uns gegenüber jederzeit die folgenden Rechte:
Dein Widerspruchsrecht nach Art. 21 DSGVO steht aus rechtlichen Gründen gesondert im nächsten Abschnitt.
Wo wir dich um eine Einwilligung gebeten haben, kannst du sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Für die Einwilligung zu externen Medien geht das direkt hier: . Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Nach Art. 77 DSGVO kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Du kannst dich aber auch an die Aufsichtsbehörde an deinem Wohnort wenden.
Du kannst jederzeit widersprechen, wenn wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 21 Abs. 1 DSGVO).
Eine formlose Nachricht an info@mhomedia.de genügt. Schildere uns dabei bitte, welche Gründe sich aus deiner besonderen Situation ergeben.
Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr. Etwas anderes gilt nur, wenn wir zwingende schutzwürdige Gründe nachweisen können, die deine Interessen überwiegen, oder wenn die Verarbeitung dazu dient, Rechtsansprüche geltend zu machen oder zu verteidigen.
Betroffen sind bei uns die Server-Logfiles und der Schutz vor automatisierten Anmeldeversuchen, die Anzeige von Vorschaubildern und Kanal-Logos sowie das Protokoll über Administrator-Zugriffe.
Das Portal läuft auf einem gemieteten Server der Hostinger International UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen. Der Server selbst steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Die Datenbank und alle im Portal hochgeladenen Dateien liegen auf demselben Server. Sie werden nicht an einen externen Speicherdienst ausgelagert.
Beim Aufruf einer Seite erfasst der Webserver automatisch Angaben, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite und die Browser-Kennung. Diese Server-Logfiles brauchen wir, um das Portal zu betreiben, Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen. Sie werden täglich rotiert und nach 14 Tagen automatisch überschrieben.
Zum Schutz vor automatisierten Anmeldeversuchen zählen wir Anfragen pro IP-Adresse. Diese Zählung findet ausschließlich im Arbeitsspeicher statt, umfasst ein Zeitfenster von einer Minute und wird nicht in der Datenbank gespeichert.
Die Verbindung zum Portal ist durchgehend per TLS verschlüsselt. Passwörter speichern wir ausschließlich als kryptografischen Hash, niemals im Klartext.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, störungsfreie Betrieb des Portals.
Für ein Benutzerkonto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, ein verschlüsseltes Passwort, deine Rolle und die Zuordnung zu einem Unternehmen. Wenn du die Zwei-Faktor-Anmeldung nutzt, kommen der zugehörige Schlüssel und deine Wiederherstellungscodes dazu. Außerdem speichern wir deine Einstellungen zu Benachrichtigungen und die Benachrichtigungen selbst.
Für Einladungen, das Zurücksetzen von Passwörtern und die Bestätigung von E-Mail-Adressen erzeugen wir zeitlich befristete Einmal-Token. Sie werden nach Gebrauch oder Ablauf entwertet.
Zu unseren Auftraggebern speichern wir Firmenname, Website, Branche, Teamgröße, Ansprechpartner mit Kontaktdaten sowie Rechnungsdaten, also Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Rechnungs-E-Mail-Adresse. Zu internen Team-Mitgliedern und freien Mitarbeitenden speichern wir Name, E-Mail-Adresse, Rolle, Startdatum, Art der Zusammenarbeit und verfügbare Kapazität.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn du selbst unser Vertragspartner bist. Arbeitest du für ein Unternehmen, das uns beauftragt hat, besteht der Vertrag mit dem Unternehmen und nicht mit dir. Dann ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, den beauftragten Leistungen die richtigen Ansprechpartner zuzuordnen und den Zugang abzusichern. Für Team-Mitglieder und freie Mitarbeitende gelten Art. 6 Abs. 1 lit. b und lit. f DSGVO. Rechnungsdaten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten auf.
Beim Einstieg ins Portal fragen wir Angaben ab, die wir für die Zusammenarbeit brauchen: Unternehmens- und Rechnungsdaten sowie, je nach gebuchtem Umfang, Angaben zum Geschäft und zur Zielgruppe. Dazu zählen etwa bisherige Erfahrungen mit Dienstleistern, Budgetrahmen oder typische Einwände von Interessenten. Diese Angaben fließen ausschließlich in die inhaltliche Arbeit an deinen Videos ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind Grundlage der beauftragten Leistung.
Im Portal werden Videos geplant und Arbeitsschritte wie Ideenfindung, Verpackung, Skript, Schnitt, Freigabe, Upload und Veröffentlichung abgebildet. Dabei entstehen Zuordnungen zu Bearbeitenden, Notizen, Freigaben und eine Änderungshistorie mit Zeitstempel und Urheber. Diese Historie brauchen wir, um Absprachen und Freigaben nachvollziehen zu können.
Wenn eine Administratorin oder ein Administrator zur Fehlersuche vorübergehend die Ansicht eines anderen Kontos einnimmt, wird das protokolliert. Bitte beachte: Dieses Protokoll speichert Name und E-Mail-Adresse der beteiligten Konten als Momentaufnahme und behält sie auch dann, wenn das Konto später gelöscht wird. Das ist Absicht, denn ein Protokoll, das sich nachträglich leeren lässt, wäre als Nachweis wertlos.
Zusätzlich können wir Dateien, Transkripte und Inhalte von Webseiten als Hintergrundmaterial für die inhaltliche Arbeit hinterlegen. Wenn du uns solche Materialien zur Verfügung stellst, achte bitte darauf, keine Daten Dritter zu übermitteln, für die dir die Berechtigung fehlt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Leistungserbringung. Für die Protokollierung von Administrator-Zugriffen ist es Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer nachprüfbaren Zugriffskontrolle.
Nicht alle Daten im Portal kommen direkt von der betroffenen Person. Wenn ein Unternehmen uns beauftragt, legt es in der Regel die Konten und Ansprechpartner für seine Mitarbeitenden an oder nennt uns deren Kontaktdaten. Wir erhalten diese Angaben also von deinem Arbeitgeber oder Auftraggeber. Es handelt sich dabei um Name, geschäftliche E-Mail-Adresse, Telefonnummer, Funktion im Unternehmen und gegebenenfalls Notizen zur Zusammenarbeit.
Dasselbe gilt für Personen, die in Materialien vorkommen, die uns ein Auftraggeber für die inhaltliche Arbeit zur Verfügung stellt, etwa in hochgeladenen Dokumenten, Transkripten oder in Texten öffentlich zugänglicher Webseiten, die wir als Hintergrundmaterial auslesen. Herkunft ist in diesen Fällen der jeweilige Auftraggeber oder die öffentlich abrufbare Webseite.
Auch in diesen Fällen gelten alle oben genannten Rechte, und du kannst dich jederzeit direkt an uns wenden. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO, die Informationspflicht ergibt sich aus Art. 14 DSGVO.
Wir geben Daten nur weiter, wenn es für den Betrieb des Portals oder die beauftragte Leistung nötig ist. Die folgende Liste ist vollständig. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Darüber hinaus können Steuerberatung, Bank und, soweit gesetzlich verpflichtend, Behörden Daten erhalten. Innerhalb unseres Teams erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen. Die Automatisierung, mit der wir Aufgaben und Ordner im Portal verwalten, läuft auf demselben Server wie das Portal selbst und ist kein externer Dienstleister.
In den Onboarding-Schritten können Videos eingebettet sein, die bei YouTube (Google Ireland Limited) oder Loom (Loom, Inc., San Francisco, USA) liegen. Solche Videos werden erst geladen, nachdem du ausdrücklich zugestimmt hast. Bis dahin siehst du an der Stelle nur einen Platzhalter, und es geht keine einzige Anfrage an den Anbieter.
Sobald du das Video lädst, erfährt der Anbieter deine IP-Adresse, welche Seite du aufgerufen hast und technische Angaben zu deinem Gerät. Er kann dabei eigene Cookies setzen und die Nutzung mit einem dort bestehenden Konto verknüpfen. Auf diese Verarbeitung haben wir keinen Einfluss.
Deine Zustimmung kannst du jederzeit widerrufen: . Ohne Zustimmung funktioniert das Portal vollständig, nur das eingebettete Video bleibt ein Platzhalter.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Im angemeldeten Bereich zeigen wir zu deinen Videos die zugehörigen Vorschaubilder und Kanal-Logos an. Diese Bilder werden direkt von Google-Servern geladen, wodurch Google deine IP-Adresse erfährt. Es werden dabei keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen.
Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, weil bei diesen Bild-Abrufen nichts auf deiner Endeinrichtung gespeichert und nichts von dort ausgelesen wird. Auf den öffentlich zugänglichen Seiten des Portals werden solche Bilder gar nicht erst geladen.
Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen, siehe Abschnitt 4.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die funktionsfähige Darstellung der Videoübersicht, für die diese Bilder der maßgebliche Wiedererkennungspunkt sind.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkret heißt das:
Wir nennen hier bewusst nur Fristen, die tatsächlich eingehalten werden. Wo noch keine feste Frist gilt, steht das ausdrücklich so da, statt eine Zahl zu behaupten, die es nicht gibt. Auf Anfrage löschen wir diese Daten jederzeit.
Wenn wir zu einem bestimmten Punkt gesetzlich zur Aufbewahrung verpflichtet sind, schränken wir die Verarbeitung ein, statt zu löschen. Die Daten werden dann nur noch für diesen Zweck vorgehalten.
Server, Datenbank und Dateiablage des Portals stehen in Deutschland. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur in zwei Fällen statt: bei der Nutzung von Google-Diensten, wenn Google Daten an seine Muttergesellschaft Google LLC in den USA weitergibt, und dann, wenn du ein eingebettetes Video geladen hast und der Anbieter seine Server außerhalb der EU betreibt.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat am 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Schutzniveau bieten. Die Übermittlung stützt sich damit auf Art. 45 Abs. 1 DSGVO. Nachschlagen kannst du die Zertifizierung unter dataprivacyframework.gov/list.
Ein eingebettetes Video wird nur geladen, wenn du vorher zugestimmt hast. Die Übermittlung stützt sich in diesem Fall auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Soweit eine Übermittlung weder von einem Angemessenheitsbeschluss noch von deiner Einwilligung gedeckt ist, stützen wir sie auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage über info@mhomedia.de. Der Text steht außerdem im Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission.
Du solltest wissen: In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen ist anders geregelt als in der EU. Der Angemessenheitsbeschluss wird derzeit vor dem Europäischen Gerichtshof überprüft (Rechtssache C-703/25 P), bis zu einer Entscheidung bleibt er gültig. Wenn du das vermeiden möchtest, gib externe Medien nicht frei und stell uns keine Materialien zur Verfügung, die du dort nicht verarbeitet sehen willst.
Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Es werden keine Persönlichkeits- oder Verhaltensprofile gebildet und keine Entscheidungen mit rechtlicher Wirkung allein durch eine Maschine getroffen.
Die Angaben für Konto und Vertrag sind erforderlich, damit wir dir einen Zugang einrichten und die beauftragten Leistungen erbringen können. Ohne sie ist eine Nutzung des Portals nicht möglich, eine gesetzliche Pflicht zur Bereitstellung besteht aber nicht.
Alle darüber hinausgehenden Angaben, insbesondere freiwillige Inhalte in Notiz-Feldern, Rückmeldungen und die Einwilligung zu externen Medien, sind freiwillig. Ihre Verweigerung hat keine Nachteile für dich.
Wir passen diese Erklärung an, wenn sich die Verarbeitung im Portal ändert oder die Rechtslage es erfordert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 8. August 2026