Datenschutzerklärung

Stand: 30. Oktober 2026. Diese Website trackt nicht. Die Software Sollmaß verarbeitet Betriebsdaten, damit Handwerksbetriebe arbeiten können.

2. Aufruf dieser Website

sollmass.de wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare die technisch nötigen Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Zweck: die Seite ausliefern, vor Angriffen schützen und Störungen beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle, sichere und erreichbare Website.

Cloudflare verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) in einem weltweiten Netz von Rechenzentren, meist in der Nähe des Besuchers. Dabei ist eine Übermittlung in die USA möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Wir werten die Zugriffsdaten nicht aus und bilden keine Nutzungsprofile.

Es gibt kein Google Analytics, kein Meta-Pixel und keinen Tag-Manager. Schriften liefern wir selbst aus, nicht über Google.

Cookies und Einwilligungen

Diese Website setzt keine Cookies und lädt derzeit keine Dienste, die eine Einwilligung brauchen. Deshalb erscheint kein Banner. Unter „Cookie-Einstellungen“ im Footer seht ihr jederzeit, welche Dienste eingesetzt werden, und könnt eine Auswahl treffen oder widerrufen.

Trefft ihr dort eine Auswahl, speichern wir sie im lokalen Speicher eures Browsers (Schlüssel sollmass.consent) für 12 Monate, damit wir nicht bei jedem Besuch neu fragen. Das ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Auswahl verlässt euer Gerät nicht.

3. Anfrageformular und Kontakt

Das Formular Frage stellen oder Umzug anfragen sendet den Namen und die freiwilligen Angaben (E-Mail, Telefon, Ort, Anliegen) verschlüsselt an unseren Anwendungsserver app.sollmass.de. Der Server legt die Anfrage nicht in einer Datenbank ab, sondern schickt sie über den E-Mail-Dienst von Cloudflare an [email protected]. Pflicht ist nur der Name, ohne E-Mail oder Telefon können wir aber nicht antworten.

Gegen massenhafte Anfragen zählt der Server Anfragen je Absender. Dafür speichert er in seiner Datenbank keinen Klartext, sondern einen nicht umkehrbaren Prüfwert (HMAC) aus IP-Adresse beziehungsweise E-Mail-Adresse, dazu einen Zähler und das Ende des Zeitfensters. Abgelaufene Zähler löscht ein stündlicher Lauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Schreibt ihr an [email protected] oder ruft an, verarbeiten wir eure Angaben, um zu antworten. E-Mails an Adressen unter sollmass.de nimmt Cloudflare Email Routing entgegen und leitet sie an das Postfach der Betreiberin weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht, etwa für Geschäftsbriefe nach § 257 HGB und § 147 AO.

Ist am Formular Cloudflare Turnstile eingebunden, prüft der Dienst vor dem Absenden, ob ein Mensch die Anfrage stellt. Dazu verarbeitet Cloudflare die IP-Adresse und technische Merkmale des Browsers; ein Nutzerprofil entsteht nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch) und § 25 Abs. 2 Nr. 2 TDDDG. Für die Übermittlung in die USA gilt Abschnitt 2.

4. Testzugang und Kundenkonto

Beantragt ihr den 14-Tage-Test auf app.sollmass.de, speichern wir in unserer Datenbank Vor- und Nachname, E-Mail, Telefon, Firma, Gewerk, Mitarbeiterzahl und die Bestätigung, dass ihr Unternehmer seid (§ 14 BGB). Zweck: den Antrag prüfen und den Zugang freischalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anträge, aus denen kein Konto wird, löschen wir nach 90 Tagen.

Für Kundenkonten verarbeiten wir Namen, E-Mail-Adressen, Firmen-, Vertrags- und Nutzungsdaten, um Sollmaß bereitzustellen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren Rechnungen und Geschäftsunterlagen nach HGB und AO auf (Art. 6 Abs. 1 lit. c DSGVO).

Anmeldung per Magic Link: Wir speichern nur einen Hash des Link-Tokens und der Sitzung, nicht das Token selbst. Das Sitzungs-Cookie der App auf app.sollmass.de ist httpOnly und Secure und für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Die Software Sollmaß

Was ein Betrieb in Sollmaß erfasst – Kontakte, Objekte, Vorgänge, Belege, Zeiten, Abwesenheiten, Lager, Dateien und Fotos –, verarbeiten wir in seinem Auftrag nach Art. 28 DSGVO. Verantwortlich für diese Daten ist der Betrieb. Einzelheiten, auch zu den Datenarten und den Löschfristen, stehen in der Auftragsverarbeitung.

Hosting: Anwendung, Datenbank und hochgeladene Dateien liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein/Vogtland in Deutschland. Der Datenverkehr zu app.sollmass.de läuft über das Netz von Cloudflare (Abschnitt 2).

E-Mail: Alle Nachrichten, die die App verschickt – Anmeldelinks, Einladungen, Belege, Zahlungserinnerungen und Mahnungen, Hinweise an das Team –, laufen über den E-Mail-Dienst von Cloudflare. Absender ist [email protected].

Sicherungen: Die Datenbank und die Dateien werden täglich gesichert. Die Sicherungen liegen 14 Tage auf demselben Server; dazu kommen Plattensicherungen von Hetzner mit 7 Tagen. Ältere Stände werden überschrieben.

Protokoll: Wesentliche Aktionen in der App stehen mit Zeitpunkt, Konto und Vorgang im Audit-Log des Betriebs, darunter jede KI-Aktion. Das Protokoll dient dem Nachweis nach GoBD und der Aufklärung von Störungen.

Rückmeldungen aus der App: Über „Idee oder Problem melden“ schickt ihr uns eine Nachricht. Wir speichern euren Text, die Adresse eures Kontos für die Antwort, euren Betrieb und eure Rolle, die Seite der App ohne Kennungen, die App-Version sowie Browser und Betriebssystem in grober Form. Ein Bildschirmfoto oder Daten eurer Kunden werden nicht übertragen. Zweck ist, die Rückmeldung zu bearbeiten und zu beantworten; die Antwort geht per E-Mail an euer Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Software und Unterstützung der Nutzer).

Nutzungsstatistik: Um zu sehen, welche Bereiche und Funktionen genutzt werden und wie schnell die App antwortet, zählt der Anwendungsserver Ereignisse wie „Bereich geöffnet“, „Angebot ausgestellt“ oder „Suche genutzt“. Dafür setzen wir keine Cookies, speichern nichts auf euren Geräten, lesen keine Geräteinformationen aus und nutzen keine fremden Dienste. Gespeichert werden nur Summen je Tag über alle Betriebe, ohne IP-Adresse, ohne Inhalte und ohne Kennung eines Kontos oder Betriebs. Damit ein Betrieb je Tag nur einmal zählt, verwendet der Server für den laufenden Tag einen Prüfwert (HMAC) der Betriebskennung mit einem täglich neuen Zufallswert; beides löscht er am Folgetag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung der Software). Inhaber und Büro können die Zählung für ihren Betrieb unter Einstellungen › Sprache & Daten abschalten.

Fehlerberichte und Statusseite: Tritt in der App oder auf dem Server ein Fehler auf, speichern wir die Fehlermeldung ohne eingegebene Werte, Adressen und Kennungen, die betroffenen Programmstellen, die Seite ohne Kennungen, die App-Version und die Zahl der Treffer, um den Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Gegen massenhafte Meldungen zählt der Server sie je IP-Adresse nur im Arbeitsspeicher, für zehn Minuten. Die öffentliche Statusseite app.sollmass.de/status zeigt nur den Betriebszustand und eingetragene Vorfälle.

6. KI-Funktionen

Nutzt ein Betrieb KI-Funktionen, gehen die dafür nötigen Eingaben an den eingesetzten Anbieter. Das sind je nach Funktion Texte aus Vorgängen und Nachrichten, Fotos, etwa vom Typenschild, vom Aufmaß oder von einem Beleg, und hochgeladene Tondateien zur Umschrift. Texte und Fotos verarbeitet vorrangig die IONOS SE, Montabaur, in einem Rechenzentrum in Deutschland; ist IONOS nicht eingerichtet, OpenAI, Google (Gemini) oder xAI. Tondateien schreiben OpenAI oder Google um.

OpenAI, Google und xAI verarbeiten Daten auch in den USA. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln. Zur Kostenkontrolle zählen wir je Betrieb und Konto, wie viele KI-Aktionen laufen. Jede KI-Aktion steht im Audit-Log des Betriebs.

7. Dienste, die der Betrieb selbst einrichtet

Einige Funktionen arbeiten erst, wenn der Betrieb eigene Zugangsdaten hinterlegt. Diese Dienste wählt der Betrieb selbst aus; wir übermitteln die Daten auf seine Weisung. Die Zugangsdaten speichern wir verschlüsselt.

  • E-Mail-Postfach (IMAP): Die App holt Nachrichten und Anhänge aus dem Postfach des Betriebs und legt sie am Vorgang ab.
  • WhatsApp Business: Über die Cloud API von Meta eingehende Nachrichten landen im selben Eingang.
  • SMS an die Bereitschaft: Erkennt der Empfang einen Notfall, geht eine SMS an die eingeteilte Bereitschaft, nie an den Anrufer. Sie enthält Name, Telefonnummer und Anschrift aus dem Vorgang. Der Versand läuft über den SMS-Dienst, den der Betrieb einträgt.
  • Standort (GPS): Nur wenn der Betrieb es einschaltet, wird beim Kommen und Gehen der Standort erfasst. Mitbestimmung und betriebliche Regelung liegen beim Betrieb.

8. Karte in der Plantafel

Die Karte der heutigen Einsätze lädt ein Kartenbild von staticmap.openstreetmap.de und, wenn ihr die Karte öffnet, eine Kartenansicht von openstreetmap.org. Dabei gehen die IP-Adresse des Geräts und die Koordinaten der heutigen Einsätze an den Kartendienst. Ohne Aufruf der Plantafel-Karte passiert das nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Einsätze auf einer Karte planen).

Route: Tippt ihr in der App auf „Route“ oder „Route für heute“, öffnet sich Google Maps, Apple Karten oder Waze, je nachdem, was ihr gewählt habt. Erst mit diesem Klick geht die Zieladresse (bei „Route für heute“ die Adressen der Stationen) direkt von eurem Gerät an den gewählten Dienst; dort gelten dessen Datenschutzbestimmungen. Sollmaß überträgt dabei nichts an den Dienst und lädt vorher nichts von ihm.

Hilfe-Videos in der App liegen bei YouTube (ohne Cookies) oder bei Cloudflare Stream und werden erst nach einem Klick geladen.

9. Empfänger im Überblick

  • Cloudflare, Inc. (USA): Auslieferung dieser Website, Netz und Schutz für app.sollmass.de, E-Mail-Versand und -Weiterleitung, gegebenenfalls Turnstile und der Objektspeicher R2 für hochgeladene Dateien.
  • Hetzner Online GmbH (Deutschland): Server, Datenbank, Dateien und Sicherungen der Anwendung.
  • IONOS SE (Deutschland): nur wenn ein Betrieb KI-Funktionen nutzt (Abschnitt 6).
  • OpenAI, Google oder xAI: nur wenn ein Betrieb KI-Funktionen nutzt (Abschnitt 6).
  • Kartendienst von OpenStreetMap: nur beim Aufruf der Karte in der Plantafel (Abschnitt 8).
  • Dienste, die der Betrieb selbst einträgt (Abschnitt 7): sein Postfach, Meta (WhatsApp), sein SMS-Dienst.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Eure Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Gesetzliche Aufbewahrungspflichten, etwa für Belege, gehen der Löschung vor.

Für Daten, die ein Betrieb in Sollmaß über seine Kunden führt, ist der Betrieb der richtige Ansprechpartner. Wir unterstützen ihn dabei: Kontakte lassen sich in der App anonymisieren, ausgestellte Belege behalten dabei ihre Belegkopie, weil das Steuerrecht das verlangt (Art. 17 Abs. 3 lit. b DSGVO).

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig am Sitz der High5Manufaktur GmbH: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Die KI stuft eingehende Nachrichten als Notfall ein und alarmiert dann die Bereitschaft; Vorschläge zu Angebot, Termin und Disposition bestätigt ein Mensch.

11. Speicherdauer

Personenbezogene Daten speichern wir, bis der Zweck entfällt. Handels- und steuerrechtliche Aufbewahrungsfristen, insbesondere für Belege, gehen vor. Im Einzelnen:

  • Testanträge ohne Konto: 90 Tage.
  • Eingehende Nachrichten in der App (Mail, WhatsApp, Notdienst-Anrufe): 2 Jahre.
  • Sicherungen: 14 Tage, Plattensicherungen 7 Tage (Abschnitt 5).
  • Zähler gegen Missbrauch: bis zum Ende des Zeitfensters (Abschnitt 3).
  • Daten eines Betriebs nach Vertragsende: siehe Auftragsverarbeitung – Stilllegung, Export und Löschung nach Ablauf der Aufbewahrungsfristen.
  • Zugriffsdaten der Website: siehe Abschnitt 2.
  • Rückmeldungen aus der App, Nutzungsstatistik (Tagessummen) und Fehlerberichte: 13 Monate; der Tagesprüfwert der Nutzungsstatistik bis zum Folgetag (Abschnitt 5).

Daten eines Betriebs in Sollmaß speichern wir für die Dauer des Vertrags. Nach dem Vertragsende bleiben sie 30 Tage lesbar und exportierbar, nach einem Test ohne Bestellung 90 Tage. Danach legen wir den Betrieb still und löschen personenbezogene Daten ohne Aufbewahrungspflicht; aufbewahrungspflichtige Unterlagen bleiben gesperrt bis zum Ende der gesetzlichen Frist und werden dann gelöscht (AGB, Abschnitt 3).

12. Änderungen

Ändern sich Zwecke, Dienstleister oder Verarbeitung, passen wir diese Erklärung an und aktualisieren das Datum oben.