# Datenschutzerklärung

> Datenschutzerklärung von Sitzplanmacher: keine Cookies, anonyme Statistik, Gästedaten im Browser. Cloud-Speicherung in der EU nur mit freiwilligem Konto.

Quelle: https://sitzplanmacher.de/datenschutz/ · Stand: 2026-10-25 · Sitzplanmacher

Stand: 27. Oktober 2026

## 1. Verantwortliche

Sitzplanmacher, Schweiz · E-Mail: info@sitzplanmacher.de
Wir betreiben die Website sitzplanmacher.de mit dem Planungstool für Hochzeits-Sitzpläne. Diese Erklärung gilt für Nutzerinnen und Nutzer in Deutschland, Österreich und der Schweiz nach der DSGVO und dem Schweizer Datenschutzgesetz (revDSG).

## 2. Kurzfassung

- Wir setzen keine Cookies und keine Werbenetzwerke ein. Wir zählen nur anonym, wie oft Seiten aufgerufen und Schritte im Planer genutzt werden, ohne euch oder euer Gerät wiederzuerkennen.
- Einen Newsletter bekommt ihr nur, wenn ihr ihn ausdrücklich ankreuzt.
- Ohne Konto bleiben eure Gästelisten und Pläne in eurem Browser auf diesem Gerät (localStorage). Wir erhalten sie nicht.
- Freiwillig könnt ihr euch anmelden (Google oder E-Mail-Link). Dann wird euer Plan zusätzlich in der EU (Frankfurt) bei unserem Dienstleister Supabase gespeichert, damit ihr ihn auf mehreren Geräten nutzen könnt.
- Mit Konto könnt ihr freiwillig einen Link zu eurem Sitzplan teilen („Geteilte Links“, Abschnitt 5a). Der Link ist zunächst aus und zeigt nie Hinweise oder Notizen zu Gästen.
- PDFs werden bei euch im Browser erzeugt, nicht bei uns. Die kostenlosen Vorlagen und Tischnummern sind fertige Dateien zum Herunterladen.
- Beim Aufruf der Seite entstehen technisch bedingt Server-Protokolle beim Hoster.

## 3. Hosting und Server-Logfiles

Die Website liegt bei Cloudflare (Cloudflare, Inc., USA, und verbundene Unternehmen; Dienst Cloudflare Workers). Bei jedem Aufruf verarbeitet der Hoster technisch notwendige Daten, zum Beispiel IP-Adresse, Datum und Uhrzeit, angefragte Seite, Browser und Betriebssystem, um die Seite auszuliefern und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO; Bearbeitung nach Treu und Glauben im Sinne des revDSG). Die Logfiles werden nach den Vorgaben des Hosters gespeichert und danach gelöscht. Eine Übermittlung in die USA kann stattfinden.

## 4. Gästelisten und Pläne ohne Konto: nur in eurem Browser

Wenn ihr den Planer nutzt, speichert euer Browser die Gästenamen, Gruppen, Regeln, Tische und Einstellungen im lokalen Speicher (localStorage) auf eurem Gerät. Diese Daten werden nicht an uns oder an Dritte übertragen. Wir können sie weder einsehen noch wiederherstellen. Sie bleiben, bis ihr sie löscht oder die Browserdaten entfernt. Mit der Funktion „Sicherung speichern“ legt ihr eine Datei auf eurem Gerät ab. Diese Datei liegt in eurer Verantwortung. Beachtet, dass ihr Namen eurer Gäste verarbeitet: Gebt sie nur an Personen weiter, die sie kennen dürfen.

## 5. Konto und Cloud-Speicherung (freiwillig)

Ihr könnt den Planer ohne Konto nutzen. Wenn ihr euch freiwillig anmeldet, verarbeiten wir eure E-Mail-Adresse, eine Nutzerkennung, Zeitpunkte von Anmeldung und Speicherung sowie euren Plan (Gästenamen, Gruppen, Regeln, Tische, Raumplan, Menüwahl, freiwillige Hinweise zu Gästen wie Hörschwierigkeiten oder Rollstuhl, Notizen, Einstellungen), um ihn für euch zu speichern und zwischen euren Geräten abzugleichen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen bei Supabase, Inc. (USA) auf Servern in der EU (Frankfurt am Main); Supabase verarbeitet sie als Auftragsverarbeiter. Euer Anmelde-Zustand wird im lokalen Speicher eures Browsers abgelegt, nicht in einem Cookie. Nur ihr könnt euren Plan lesen; der Zugriff ist pro Konto technisch getrennt.
Anmeldung mit Google: Ihr werdet zu Google (Google Ireland Limited) weitergeleitet. Google übermittelt uns euren Namen, eure E-Mail-Adresse und ggf. euer Profilbild; was Google selbst verarbeitet, steht in der Datenschutzerklärung von Google.
Anmeldung per E-Mail-Link: Wir senden euch einen Anmeldelink an die angegebene Adresse über einen E-Mail-Versanddienstleister.
Freiwillige Angaben im Konto: Anlass und Datum der Feier, wenn ihr sie eintragt. Wir nutzen sie, um euch passende Hinweise zu geben, und für anonyme Auswertungen (z. B. wie viele Feiern pro Monat geplant werden). Ihr könnt sie jederzeit ändern oder leeren.
Ihr könnt euer Konto im Planer jederzeit selbst löschen (Menü, „Konto löschen“). Dabei werden Konto und Cloud-Kopie gelöscht; die Kopie in eurem Browser bleibt, bis ihr sie dort löscht. Beachtet, dass ihr Namen eurer Gäste speichert: Legt nur Daten ab, die ihr dafür verwenden dürft.

## 5a. Geteilte Links (freiwillig, nur mit Konto)

Mit einem Konto könnt ihr zwei Links einschalten; beide sind standardmäßig aus. Der Plan-Link (Adresse /plan/) zeigt den Raumplan (Tischpositionen, Tanzfläche usw.) sowie alle Tische mit den Namen der Gäste in Sitzreihenfolge und die Menüwahl. Der Gäste-Link „Wo sitze ich?“ (Adresse /platz/, gedacht für den QR-Code auf dem Poster) lässt Gäste ihren Namen eingeben und zeigt dann nur den eigenen Tisch und die Namen am selben Tisch (höchstens drei Treffer, Suche ab drei Zeichen). Eine Liste aller Gäste zeigt dieser Link nicht an. Wer den Link hat und viele Namen ausprobiert, kann aber nach und nach weitere Tische sehen, ähnlich wie auf dem Sitzplan-Poster am Eingang.
Was gespeichert wird: Wir legen dafür einen bereinigten Schnappschuss in der Datenbank ab (Namen, Tischnamen, Plätze, beim Plan-Link das Menü und der Raumplan (Tischpositionen, Tanzfläche usw.) sowie, wenn ihr sie eintragt, Namen des Paares und Datum). Nie enthalten sind Hinweise, Notizen, Bedürfnisse (z. B. Hörschwierigkeiten oder Rollstuhl), Gruppen und Regeln. Der Schnappschuss wird bei jeder Speicherung in der Cloud erneuert, solange der Link an ist.
Wer sieht es: alle, die den Link kennen. Der Link enthält einen zufälligen Schlüssel (128 Bit) im Teil nach dem Rautezeichen (#); dieser Teil wird vom Browser nicht an unseren Hoster gesendet und taucht deshalb nicht in dessen Protokollen auf. Die Seiten sind für Suchmaschinen gesperrt (noindex) und nicht verlinkt. Beim Aufruf ruft die Seite die Daten bei Supabase (EU, Frankfurt) ab; dabei sieht Supabase technisch bedingt die IP-Adresse. Wir zählen anonym, wie oft ein Link eingeschaltet und der Gäste-Link benutzt wird (ohne Namen, ohne Kennung).
Dauer: Der Link läuft 30 Tage nach dem Datum der Feier ab, wenn ihr es im Konto eingetragen habt, sonst ein Jahr nach dem Einschalten. Danach gibt er nichts mehr heraus. Ihr könnt ihn jederzeit ausschalten (dann wird der Schnappschuss gelöscht), einen neuen Link erzeugen (der alte ist sofort ungültig) oder euer Konto löschen (dann werden auch die Links gelöscht).
Rechtsgrundlage und Verantwortung: Die Verarbeitung erfolgt auf euren Wunsch (Art. 6 Abs. 1 lit. b DSGVO) und zur Wahrung berechtigter Interessen am sicheren Betrieb (lit. f). Die Namen eurer Gäste macht ihr selbst zugänglich: Ihr seid dafür verantwortlich, eure Gäste darüber zu informieren und den Link nur an Personen weiterzugeben, die ihn kennen dürfen.

## 6. Anmeldung mit Google: welche Google-Daten wir nutzen

- **Welche Daten:** Wenn ihr „Mit Google anmelden“ wählt, erhalten wir von Google nur eure Google-Kontokennung, eure E-Mail-Adresse, euren Namen und ggf. euer Profilbild (Berechtigungen „openid“, „email“, „profile“). Auf weitere Google-Daten (z. B. Kontakte, Kalender, Drive, Gmail) greifen wir nicht zu.
- **Wofür:** um euch anzumelden, euer Konto zu erkennen und euren Plan diesem Konto zuzuordnen. Eure E-Mail-Adresse nutzen wir für Neuigkeiten nur, wenn ihr den Newsletter selbst ankreuzt. Wir nutzen die Daten nicht für Werbung Dritter, nicht für Profilbildung und nicht zum Training von KI-Modellen.
- **Weitergabe:** Wir verkaufen die Daten nicht und geben sie nicht an Dritte weiter. Sie werden nur bei unserem Auftragsverarbeiter Supabase (Server in der EU, Frankfurt am Main) gespeichert.
- **Speicherdauer und Löschung:** bis ihr euer Konto löscht. Das geht jederzeit im Planer (Menü, „Konto löschen“) oder per E-Mail an info@sitzplanmacher.de. Den Zugriff könnt ihr außerdem in eurem Google-Konto unter „Drittanbieter-Apps mit Kontozugriff“ widerrufen.
- **Limited Use:** Die Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

English summary (Google user data): Sitzplanmacher only requests your Google account ID, email address, name and profile picture (scopes openid, email, profile). We use this data solely to sign you in and link your seating plan to your account. We do not sell or share it, do not use it for advertising or AI training, and store it with our processor Supabase in the EU (Frankfurt) until you delete your account in the app („Konto löschen“) or ask us at info@sitzplanmacher.de. Sitzplanmacher’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

## 7. PDF-Erzeugung

Poster, Tischkarten und Tischnummern aus dem Planer werden lokal in eurem Browser erzeugt. Die Gästedaten verlassen dabei euer Gerät nicht.

## 8. Keine Cookies, anonyme Statistik, Newsletter

Wir verwenden keine Cookies, keine Werbenetzwerke und keine Dienste, die euch über Websites hinweg verfolgen. Deshalb gibt es keinen Cookie-Banner.
Seitenstatistik: Wir nutzen Umami Cloud (Umami Software, Inc., USA). Ein kleines Skript meldet Seitenaufrufe und die Planer-Schritte (siehe unten) mit: aufgerufene Seite (ohne persönliche Teile der Adresse, nur Kampagnen-Kennzeichen wie utm_source bleiben), Herkunftsseite, Land, Sprache, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie Zeitpunkt, daraus Verweildauer und Absprungrate. Umami setzt keine Cookies und speichert nichts in eurem Browser. Um Aufrufe zu einem Besuch zusammenzufassen, bildet Umami aus IP-Adresse und Browserkennung eine verschlüsselte Prüfsumme (Hash) mit einem regelmäßig wechselnden Zufallswert; die IP-Adresse selbst wird nicht gespeichert, und nach dem Wechsel kann ein Besuch nicht mehr mit früheren verknüpft werden. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Die Daten werden nach höchstens 6 Monaten gelöscht. Eine Übermittlung in die USA kann stattfinden.
Nutzungsstatistik im Planer: Der Planer meldet einzelne Schritte an unsere Datenbank bei Supabase (EU, Frankfurt) und an Umami, z. B. „Planer geöffnet“, „Plan gesetzt“, „PDF erstellt“, dazu nur: Website-Version (Deutschland/Schweiz), ob ihr angemeldet seid, und von welcher Seite oder Domain ihr gekommen seid. Keine Gästedaten, keine Nutzer- oder Gerätekennung, keine IP-Adresse in der Tabelle. Technisch bedingt sieht Supabase dabei eure IP-Adresse kurz in seinen Protokollen.
Rechtsgrundlage für beide Statistiken ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch per E-Mail an info@sitzplanmacher.de; ein Werbeblocker unterdrückt die Statistik ebenfalls.
Newsletter: Nur wenn ihr im Konto das Kästchen ankreuzt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dazu Zeitpunkt und Wortlaut eurer Einwilligung als Nachweis. Abmelden geht jederzeit im Konto oder über den Link in jeder E-Mail.

## 9. Kontaktaufnahme

Wenn ihr uns schreibt, verarbeiten wir eure E-Mail-Adresse und den Inhalt der Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

## 10. Empfänger und Drittländer

Empfänger sind nur unser Hoster (Cloudflare), Umami (Seitenstatistik), Supabase (Speicherung in der EU; Konto und anonyme Nutzungsstatistik) sowie Google bzw. der E-Mail-Dienstleister für die Anmeldung und, sobald vorhanden, der Zahlungsanbieter. Cloudflare, Umami und Supabase sind US-Unternehmen; eine Übermittlung in die USA kann stattfinden. Wir verkaufen keine Daten.

## 11. Eure Rechte

Ihr habt, soweit gesetzlich vorgesehen, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO; Art. 25 ff. revDSG). Schreibt dazu an info@sitzplanmacher.de. Ohne Konto haben wir eure Gästedaten nicht und können dazu keine Auskunft geben; ihr habt sie selbst auf eurem Gerät und könnt sie dort löschen. Mit Konto könnt ihr Plan und Konto im Planer selbst löschen. Beschwerden könnt ihr bei einer Datenschutzbehörde einreichen, in Deutschland bei der zuständigen Landesbehörde, in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

## 12. Datensicherheit

Die Seite wird verschlüsselt (HTTPS) ausgeliefert.

## 13. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die Fassung vom oben genannten Stand.