Datenschutzerklärung – mightytools.io

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Pierre Karanatsios
Zeppelinstraße 35
D-89551 Königsbronn
E-Mail: [email protected]
Telefon: +49 0151 70196769

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

2. Betrieb der Plattform / eingesetzte Technologie

Unsere Plattform mightytools.io basiert technisch auf der White-Label-Software und -Infrastruktur der HighLevel Inc. („HighLevel"/„GoHighLevel"). Bei der Nutzung der Plattform werden personenbezogene Daten auf der von HighLevel bereitgestellten Infrastruktur verarbeitet. Näheres zur Auftragsverarbeitung und zu Drittlandübermittlungen finden Sie unter Ziffer 5 und 6.

3. Verarbeitete Daten

Wir verarbeiten insbesondere:

• Stammdaten/Kundendaten: Name, Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, USt-IdNr.
• Vertrags- und Zahlungsdaten: gebuchter Tarif, Zahlungsart, Rechnungsdaten (die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister).
• Nutzungsdaten: Interaktionen mit Funnels, Websites, E-Mails, SMS und weiteren Tools innerhalb der Plattform.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte, Log-Daten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage
Bereitstellung und Durchführung des Dienstes (inkl. Website-, Funnel-, E-Mail- und SMS-Funktionen), Vertragsanbahnung und -abwicklung	Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Stabilität und Verbesserung der Plattform, Missbrauchsvermeidung	Art. 6 Abs. 1 lit. f DSGVO
Direktwerbung / Marketing-E-Mails, optionale Cookies/Tracking	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 TDDDG
Erfüllung gesetzlicher (z. B. handels- und steuerrechtlicher) Pflichten	Art. 6 Abs. 1 lit. c DSGVO

5. Empfänger / Auftragsverarbeiter

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit diesen haben wir Auftragsverarbeitungsverträge geschlossen:

• Plattform/Hosting: HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA.
• SMS-/Telefonie-Versand: Twilio Inc., 101 Spear Street, Fifth Floor, San Francisco, CA 94105, USA.
• E-Mail-Versand: Mailgun / Sinch (Mailgun Technologies Inc.), 112 E Pecan St. #1135, San Antonio, TX 78205, USA.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (ggf. Stripe, Inc., USA).

Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

6. Datenübermittlung in Drittländer (USA)

Einige der unter Ziffer 5 genannten Dienstleister (insbesondere HighLevel, Twilio, Mailgun) haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Damit findet eine Übermittlung personenbezogener Daten in ein Drittland statt.

Die Übermittlung erfolgt auf Grundlage eines geeigneten Übermittlungsmechanismus nach Kapitel V DSGVO:

• Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023, soweit der jeweilige Anbieter unter dem DPF zertifiziert ist, und/oder
• EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914, ergänzt um zusätzliche Schutzmaßnahmen.

Ein Restrisiko des Zugriffs durch US-Behörden kann trotz dieser Maßnahmen nicht vollständig ausgeschlossen werden.

7. Cookies und Tracking

Die Plattform verwendet technisch notwendige Cookies, um den Betrieb zu gewährleisten (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies sowie Analyse-/Marketing-Technologien (z. B. Google Analytics, Meta Pixel – sofern eingesetzt) werden nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, i. d. R. 6 bis 10 Jahre) bestehen. Auf Einwilligung beruhende Daten speichern wir bis zum Widerruf der Einwilligung.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [email protected].

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder mutmaßlichen Verstoßes. Zuständige Behörde am Sitz des Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie unter https://www.mightytools.io/datenschutz.