Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten auf unserer Website mauthe-gmbh.de sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

MAUTHE GmbH
vertreten durch den Geschäftsführer Dipl.-Ing. (FH) Wolfgang Rettinger
Uhlandstr. 3
72336 Balingen-Ostdorf
Telefon: +49 (0) 7433 / 904633-0
E-Mail: info@mauthe-gmbh.de

2. Datenschutzbeauftragte

Wir haben eine Datenschutzbeauftragte benannt. Sie erreichen sie unter:

Heike Richter
MAUTHE GmbH, Uhlandstr. 3, 72336 Balingen
Telefon: +49 (0) 7433 / 904633-11
E-Mail: richter@mauthe-gmbh.de

3. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Wir stützen die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Kartendienst)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Anfragen zu Planungsleistungen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Spamschutz, Beantwortung allgemeiner Anfragen)

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Speicherdauer: Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 257 HGB und § 147 AO: sechs bzw. acht bis zehn Jahre) entgegenstehen.

4. Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO, z. B. Hosting). Mit diesen haben wir Verträge zur Auftragsverarbeitung geschlossen.

Einige der eingesetzten Dienste haben ihren Sitz in den USA bzw. übermitteln Daten dorthin. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, erfolgen auf dieser Grundlage; ergänzend werden Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Für Israel und das Vereinigte Königreich bestehen ebenfalls Angemessenheitsbeschlüsse der EU-Kommission. Bei den einzelnen Diensten weisen wir auf eine etwaige Drittlandübermittlung hin.

5. Hosting und Server-Logfiles

Unsere Website wird gehostet bei:

Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland

Die Server befinden sich in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL) und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei einem konkreten Angriff), sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen über das Kontaktformular, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

7. Cookies und Einwilligungsverwaltung

7.1 Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien (z. B. Kartendienst) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Cookies zudem jederzeit in Ihren Browsereinstellungen löschen oder blockieren.

7.2 Einwilligungsverwaltung mit Complianz

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Complianz“ (Anbieter: Really Simple Plugins B.V., Niederlande). Das Plugin läuft auf unserem eigenen Webserver; dabei werden keine personenbezogenen Daten an den Plugin-Anbieter übermittelt. Analyse- oder Tracking-Dienste setzen wir derzeit nicht ein. Ihre Auswahl wird in Cookies gespeichert, damit wir sie bei weiteren Seitenaufrufen berücksichtigen können:

Cookie	Zweck	Speicherdauer
cmplz_banner-status	Speichert, ob der Cookie-Hinweis geschlossen wurde	365 Tage
cmplz_consented_services, cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing	Speichern Ihre Einwilligungsentscheidung je Kategorie bzw. Dienst	365 Tage
cmplz_policy_id	Speichert die Version der akzeptierten Cookie-Richtlinie	365 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Schaltfläche „Zustimmung verwalten“ am unteren Bildschirmrand anklicken. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (im Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Nachricht sowie Zeitpunkt der Anfrage) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Das Kontaktformular wird mit dem WordPress-Plugin „WPForms“ betrieben; die Formulardaten werden auf unserem Server verarbeitet und per E-Mail an uns weitergeleitet. Zum Schutz vor Spam nutzt das Formular ein unsichtbares Prüffeld und ein Sicherheits-Token, die ausschließlich auf unserem Server ausgewertet werden; externe Captcha-Dienste setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Angebotsanfrage) erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei Geschäftsbriefen) entgegenstehen.

Die Bereitstellung Ihrer Daten ist freiwillig; ohne Angabe der Pflichtfelder können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten.

9. Kartendienst OpenStreetMap

Auf unserer Kontaktseite zeigen wir unsere Standorte auf einer interaktiven Karte. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher werden keine Daten an Dritte übermittelt; unsere Adressen finden Sie zusätzlich in Textform auf der Kontaktseite.

Nach Ihrem Klick werden

• die Kartenkacheln von Servern der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, und
• die Kartenbibliothek „Leaflet“ über das Content-Delivery-Netzwerk cdnjs der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA,

geladen. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angefragten Kartenausschnitte sowie Browser-Informationen an diese Anbieter übermittelt. Cookies werden dabei von uns nicht gesetzt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Karte laden“ erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird die Karte erst nach erneutem Klick geladen.

Drittlandübermittlung: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy und https://www.cloudflare.com/de-de/privacypolicy/

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten (u. a. „Function Pro“) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

11. Barrierefreiheits-Werkzeug (accessiBe)

Um unsere Website für möglichst viele Menschen zugänglich zu machen, setzen wir das Barrierefreiheits-Werkzeug „accessWidget“ ein. Anbieter ist die accessiBe Ltd., Israel, gemeinsam mit ihren verbundenen Unternehmen (u. a. accessiBe Inc., USA). Vertreter in der EU nach Art. 27 DSGVO ist die IITR Cert GmbH, Eschenrieder Str. 62 c, 82194 Gröbenzell, Deutschland.

Beim Aufruf unserer Website wird das Skript von Servern des Anbieters (acsbapp.com) geladen; dabei werden Ihre IP-Adresse sowie technische Informationen (Browser, Betriebssystem, aufgerufene Seite) an accessiBe übermittelt. Wenn Sie Anpassungen im Barrierefreiheits-Menü vornehmen (z. B. Schriftgröße, Kontrast), werden diese Einstellungen im lokalen Speicher Ihres Browsers abgelegt, damit sie bei weiteren Seitenaufrufen erhalten bleiben. Für die über das Widget verarbeiteten Daten handelt accessiBe als unser Auftragsverarbeiter; mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem barrierearmen Zugang zu unserer Website. Die Speicherung Ihrer Anzeige-Einstellungen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Drittlandübermittlung: accessiBe verarbeitet Daten nach eigenen Angaben in den USA, der EU, dem Vereinigten Königreich und Australien. Für Israel und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission. Übermittlungen in die USA stützt accessiBe auf das EU-US Data Privacy Framework, im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://accessibe.com/privacy-policy

12. Instagram-Feed auf der Startseite

Auf unserer Startseite zeigen wir Beiträge aus unserem Instagram-Profil an (WordPress-Plugin „Smash Balloon Instagram Feed“). Die Vorschaubilder und Texte werden auf unserem eigenen Server zwischengespeichert und von dort ausgeliefert. Beim bloßen Aufruf der Startseite werden daher keine Daten an Instagram übermittelt.

Erst wenn Sie auf einen Beitrag klicken, werden Sie zu Instagram weitergeleitet bzw. werden Inhalte von Servern von Instagram geladen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Instagram: https://privacycenter.instagram.com/policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Projekte und Neuigkeiten).

13. Links zu sozialen Netzwerken und Teilen-Funktion

Auf unserer Website verlinken wir auf unsere Facebook-Seite. Auf den Projektseiten bieten wir zudem Schaltflächen zum Teilen per Facebook, WhatsApp und E-Mail an. Es handelt sich um einfache Links: Beim Aufruf unserer Seiten werden keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des Anbieters weitergeleitet, der dann Daten von Ihnen verarbeiten kann.

14. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten Online-Präsenzen bei Facebook und Instagram (Anbieter jeweils: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), um mit Interessenten, Kunden und Bewerbern zu kommunizieren und über unsere Projekte zu informieren.

Beim Besuch dieser Präsenzen verarbeitet Meta Ihre Daten zu eigenen Zwecken, u. a. zur Erstellung von Statistiken („Insights“) und für Werbezwecke, auch wenn Sie kein Konto besitzen. Für die Erstellung der Seiten-Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung mit Meta hierzu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt bei Meta geltend machen; Meta ist für deren Erfüllung vorrangig zuständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

15. Bewerbungen

Wenn Sie sich bei uns bewerben (per E-Mail, Post oder telefonisch), verarbeiten wir Ihre Bewerbungsdaten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen) ausschließlich zur Durchführung des Bewerbungsverfahrens. Zugriff haben nur die am Auswahlverfahren beteiligten Personen.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig geschützt sind. Gerne können Sie uns Ihre Unterlagen auch per Post senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) i. V. m. Art. 88 DSGVO und § 26 BDSG. Sofern Sie uns freiwillig besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) mitteilen, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, um etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen oder unserer Datenschutzbeauftragten.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

17. Sonstiges

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung: Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch erforderlichen Daten (z. B. IP-Adresse) kann die Website jedoch nicht angezeigt werden.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026