Rechtliches

Datenschutzerklärung

Hier erklären wir die Verarbeitung auf tool-stack.de und unterscheiden sie von der Verarbeitung eurer Unternehmensdaten in der ToolStack App.

1. Verantwortlicher und Kontakt

MAUTTEC GmbH, Altkönigstr. 11, 65779 Kelkheim, Deutschland. Vertreten durch Eugen Küßner. E-Mail: info@mauttec.de; Telefon: +49 (0)160 95832847.

Datenschutzanfragen könnt ihr an diese E-Mail Adresse richten. Für Kundendaten, die ein Unternehmen mit ToolStack synchronisiert, bleibt dieses Unternehmen der Verantwortliche. MAUTTEC verarbeitet diese Daten nach dessen Weisungen und dem gesonderten Vertrag zur Auftragsverarbeitung.

2. Website Hosting und technische Daten

Diese Website wird über Netlify bereitgestellt. Beim Abruf können IP Adresse, Zeitpunkt, angeforderte URL, Referrer sowie Browser- und Betriebssysteminformationen verarbeitet werden. Das dient der Auslieferung, Sicherheit und Fehleranalyse. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem sicheren, funktionsfähigen Angebot.

Netlify hat einen Sitz in den USA. Informationen zu Verarbeitung, Unterauftragnehmern und Transfergarantien findet ihr in den Datenschutzhinweisen von Netlify. Technische Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Betriebs- oder Sicherheitszweck erforderlich ist; gesetzliche Pflichten und konkrete Vorfallsaufklärung können eine längere Speicherung erfordern.

3. Cookies und eure Auswahl

Notwendige Speicherfunktionen stellen die Website und eure Cookie Auswahl bereit. Analyse und Marketing starten erst nach eurer Zustimmung. Für optionale Speicherung oder Zugriffe gilt § 25 Abs. 1 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Für unbedingt erforderliche Speicherfunktionen gilt § 25 Abs. 2 TDDDG.

Eure Auswahl wird mit Textversion und Zeitpunkt unter toolstack_consent in eurem Browser gespeichert. Sie gilt für 180 Tage. Ihr könnt sie jederzeit über ändern. Ein Widerruf wirkt für die Zukunft.

4. Cookies und Tracking

Beim ersten Aufruf dieser Website erscheint ein Einwilligungsbanner mit drei Kategorien: notwendige Funktionen, Analyse und Marketing. Notwendige Funktionen umfassen den Betrieb der Seite und die Speicherung eurer Cookie-Auswahl. Analyse- und Marketing-Dienste werden ausschließlich geladen, wenn ihr der jeweiligen Kategorie aktiv zustimmt. Ohne eure Einwilligung werden keine Analyse- oder Marketing-Skripte ausgeführt und keine entsprechenden Cookies gesetzt.

Eure Auswahl wird lokal in eurem Browser gespeichert (Local Storage, Schlüssel toolstack_consent) und enthält den Zeitpunkt sowie den Umfang eurer Einwilligung. Ihr könnt eure Auswahl jederzeit über den Link Cookie-Einstellungen im Footer dieser Website ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher diese Website nutzen, damit wir Inhalte, Nutzerführung und technische Qualität verbessern können.

Google Analytics kann Cookies setzen oder vergleichbare Technologien verwenden und dabei Informationen über die Nutzung dieser Website verarbeiten, z.B. aufgerufene Seiten, Verweildauer, verwendeter Browser, Betriebssystem, Referrer-URL sowie gekürzte bzw. nicht gespeicherte IP-Adressinformationen. In Google Analytics 4 werden nach Angaben von Google IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert.

Anbieter ist Google Ireland Limited. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google stützt entsprechende Datenübermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt auf Grundlage eurer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen findet ihr in den Datenschutzbestimmungen von Google unter https://policies.google.com/privacy sowie in den Google Analytics Hinweisen zum Datenschutz unter https://support.google.com/analytics/answer/12017362.

5. Meta Pixel

Diese Website nutzt das Meta Pixel, eine Technologie der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir setzen es ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und um Besuchern dieser Website passende Anzeigen auszuspielen.

Ist das Meta Pixel aktiv, wird beim Aufruf der Seite eine Verbindung zu Servern von Meta hergestellt. Dabei können folgende Daten verarbeitet werden: aufgerufene Seiten und ausgelöste Ereignisse (z. B. das Absenden einer Anfrage), IP-Adresse, Angaben zu Browser und Betriebssystem, Referrer-URL sowie eine im Cookie _fbp gespeicherte Kennung mit einer Laufzeit von 90 Tagen. Ist euer Endgerät bei Facebook oder Instagram angemeldet, kann Meta diese Informationen eurem dortigen Nutzerkonto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Das Meta Pixel wird ausschließlich geladen, wenn ihr im Einwilligungsbanner der Kategorie „Marketing" zugestimmt habt. Ihr könnt die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Footer widerrufen. Zusätzlich könnt ihr personalisierte Werbung in den Werbeeinstellungen von Meta deaktivieren.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Meta Pixel sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Einzelheiten der Aufgabenverteilung sind in der Vereinbarung über gemeinsame Verantwortlichkeit festgelegt. Für die weitere Verarbeitung der Daten ist Meta allein verantwortlich. Eure Betroffenenrechte könnt ihr sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Drittlandtransfer: Eine Verarbeitung durch Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Meta stützt entsprechende Übermittlungen nach eigenen Angaben auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen findet ihr in der Datenschutzrichtlinie von Meta sowie in den Cookie-Richtlinien von Meta.

6. Lokal bereitgestellte Schriftarten

Unsere Schriftdateien werden über diese Website bereitgestellt. Auf den veröffentlichten ToolStack Seiten werden dafür keine Google Fonts Server aufgerufen.

7. Kontakt und Terminbuchung

Bei Kontakt per E-Mail verarbeiten wir eure Angaben und Nachricht zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für eigene vorvertragliche oder vertragliche Anliegen und Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation mit Ansprechpersonen eines Unternehmens. Unser Interesse ist die Bearbeitung geschäftlicher Anfragen.

Auf der Terminseite könnt ihr den Kalender von Cal.eu ausdrücklich laden oder dessen Website öffnen. Vor dem Laden des eingebetteten Kalenders wird keine Verbindung zu ihm hergestellt. Bei Aktivierung werden technische Verbindungsdaten an den Buchungsanbieter übermittelt; bei einer Buchung zusätzlich die von euch eingegebenen Angaben. Weitere Informationen stehen beim Buchungsanbieter im Kalender. Ihr könnt uns alternativ per E-Mail kontaktieren.

Kontakt- und Buchungsdaten werden nach Wegfall ihres Bearbeitungszwecks gelöscht, soweit erforderliche Nachweise, die Bearbeitung von Ansprüchen oder gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

8. Interesse am Testzugang

Wenn ihr das Formular absendet, verarbeiten wir euren Namen, eure geschäftliche E-Mail Adresse, euer Unternehmen sowie die freiwilligen Angaben zu HubSpot, sevdesk, Rechnungsumfang, Wünschen und eurer Nachricht. Zusätzlich werden die aufgerufene Seite, vorhandene Kampagnenparameter und der Eingangszeitpunkt erfasst. Die Übertragung erfolgt über unsere n8n Automatisierung an das HubSpot CRM der MAUTTEC GmbH. Dort wird ein Kontakt angelegt oder aktualisiert und die Anfrage als Notiz gespeichert.

Wir verwenden diese Angaben zur Bearbeitung eurer Anfrage und zur Kommunikation über den Testzugang. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen vorvertraglichen Anliegen bzw. Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpersonen eines Unternehmens; unser Interesse ist die Bearbeitung geschäftlicher Anfragen. Die Anfrage ist keine Bestellung und garantiert keinen Zugang. Sie meldet euch nicht zu einem allgemeinen Newsletter an.

Für die Kontaktverwaltung nutzen wir HubSpot. Weitere Informationen zu Empfängern, Unterauftragnehmern und möglichen Drittlandübermittlungen findet ihr in der Datenschutzerklärung von HubSpot und der Vereinbarung zur Auftragsverarbeitung. HubSpot beschreibt hierfür unter anderem Standardvertragsklauseln. Eine ausschließlich deutsche Verarbeitung wird nicht zugesichert. Die Angaben werden nach Wegfall des Bearbeitungszwecks gelöscht, soweit erforderliche Nachweise, offene Ansprüche oder gesetzliche Pflichten nicht entgegenstehen. Für Auskunft, Berichtigung oder Löschung wendet euch an info@mauttec.de.

9. ToolStack App und Unternehmensdaten

Der App Zugang richtet sich ausschließlich an Unternehmen und wird individuell freigegeben. Für die Verwaltung von Konten verarbeitet MAUTTEC insbesondere Namen, geschäftliche E-Mail Adressen, Unternehmensangaben, Rollen und Anmeldeinformationen. Grundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO bei persönlichen Vertragspartnern bzw. Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpersonen von Unternehmen; unser Interesse ist die Bereitstellung und Absicherung des Unternehmenszugangs.

Für die Synchronisation werden im vereinbarten Umfang Unternehmens- und Kontaktdaten, Anschriften, Systemkennungen sowie Rechnungsbeträge, Zahlungsstatus und Rechnungslinks verarbeitet. Verbindungstokens dienen dem autorisierten Systemzugriff. Maßgeblich für diese Verarbeitung im Kundenauftrag sind dessen Weisungen und der AVV. Rechnungs PDFs werden nach dem bestehenden AVV nicht in ToolStack gespeichert. Die App ersetzt kein Rechnungsarchiv.

Die App nutzt Hostinger für Server und Hintergrundverarbeitung, Supabase für Datenbank, Anmeldung und Backups sowie Resend für System E-Mails. Die in der aktuellen AVV Fassung beschriebenen Server und Datenbankregionen liegen in Frankfurt. Resend verarbeitet E-Mail Daten in den USA; weitere Drittlandzugriffe können sich aus den eingesetzten Anbietern ergeben. Serverstandort und ausschließlich deutsche Datenverarbeitung sind deshalb nicht gleichzusetzen. Einzelheiten, Anbieter und Garantien werden im Vertrag zur Auftragsverarbeitung geregelt, der vor der Verarbeitung von Kundendaten vereinbart werden muss.

Die im AVV vorgesehenen Fristen für Auftragsdaten sind: 90 Tage für abgeschlossene Verarbeitungsprotokolle, ungeklärte Vorgänge bis zur Klärung; operative Auftragsdaten werden bei Kontolöschung entfernt, Sicherungskopien innerhalb von höchstens 7 Tagen. AVV Annahmebelege werden nach der bestehenden Fassung 3 Jahre nach Kontolöschung gesondert aufbewahrt. Die Löschung des ToolStack Kontos löscht nicht automatisch Originaldaten oder übertragene Daten in HubSpot und sevdesk.

Notwendige App Cookies dienen Anmeldung, Wiederherstellung und der Absicherung der Systemverbindung. Benutzereinstellungen können lokal gespeichert werden. Diese Website Cookie Auswahl ist keine Zustimmung zur Werbenutzung synchronisierter Kundendaten.

10. Eure Rechte

Unter den gesetzlichen Voraussetzungen könnt ihr Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen könnt ihr jederzeit für die Zukunft widerrufen. Gegen Verarbeitung aufgrund berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation widersprechen; gegen Direktwerbung jederzeit.

Wendet euch an info@mauttec.de. Bei Daten im Kundenauftrag unterstützen wir das verantwortliche Unternehmen bei der Bearbeitung. Ihr könnt euch bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für MAUTTEC ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Stand: 6. Oktober 2026