1. Verantwortlicher
Verantwortlich im Sinne der DSGVO:
High5Manufaktur GmbH
Am Buchenhain 2
76359 Marxzell
Telefon: +49 7248 25592-70
E-Mail: hallo@sollmass.de (Sollmaß)
E-Mail: info@h5m.de (Gesellschaft)
Datenschutzanfragen: datenschutz@h5m.de.
2. Diese Website
Beim Aufruf entstehen technisch übliche Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent). Zweck: Betrieb, Sicherheit, Störungssuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: so kurz wie für den Betrieb nötig, in der Regel unter 14 Tagen, sofern keine Sicherheitsprüfung länger braucht.
Es gibt kein Google Analytics, kein Meta-Pixel, keine Tag-Manager, keine Drittanbieter-Schrift von Google-Servern. Schriften liegen auf diesem Server. Es werden keine nicht-essentiellen Cookies gesetzt. Ein Cookie-Banner entfällt deshalb. Rechtsgrundlage für etwaige technisch notwendige Speicherung: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Die Seite nutzt TLS. Hosting und Auslieferung liegen in der EU bzw. unter unserer Kontrolle; Details zum Betrieb der Software stehen unten.
3. Anfrageformular
Das Formular unter Zugang anfragen sendet Name und die optionalen Felder (E-Mail, Telefon, Ort, Anliegen) per E-Mail an hallo@sollmass.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (vorvertragliche Anfrage / berechtigtes Interesse an der Bearbeitung). Pflicht ist der Name; ohne Erreichbarkeit können wir nicht antworten.
Schreibt ihr an hallo@sollmass.de oder ruft +49 7248 25592-70 an, verarbeiten wir die übermittelten Daten, um zu antworten. Löschung, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht greift.
4. Die Software Sollmaß
Wenn ein Betrieb Sollmaß nutzt, verarbeiten wir die Daten, die der Betrieb selbst erfasst: Kontakte, Vorgänge, Belege, Zeiten, Lagerbewegungen, Dateien, Audit-Ereignisse. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO, GoBD, HGB, AO).
Anmeldung über Magic Link. Wir speichern einen Hash des Link-Tokens und später der Sitzung, nicht das Klartext-Token. Sitzungs-Cookies sind httpOnly, Secure (auf HTTPS) und an den Ursprung gebunden. Das ist für den Login erforderlich (§ 25 Abs. 2 TDDDG).
KI-Aktionen laufen auf denselben Betriebsdaten und werden im Audit-Log festgehalten. Es findet keine Nutzung von Kundendaten zum Training allgemeiner Modelle statt. Wo Geld oder der Kunde betroffen sind, gibt ein Mensch frei.
Auftragsverarbeitung mit Hostern in der EU, soweit wir Infrastruktur einkaufen. Der Betrieb bleibt Herr der Daten; Export ist vorgesehen.
5. Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3). Soweit gesetzliche Aufbewahrung greift (Belege), geht sie der Löschung vor.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig am Sitz der High5Manufaktur GmbH: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
6. Speicherdauer
Personenbezogene Daten bleiben, bis der Zweck entfällt. Handels- und steuerrechtliche Fristen (insbesondere Belege) gehen vor. Website-Logs siehe Abschnitt 2.
7. Änderungen
Wenn sich Zwecke, Hosting oder Verarbeitung ändern, aktualisieren wir diese Erklärung und setzen das Datum oben.