Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jakob Sommer · WerSitztWo?
Kässbohrerstraße 20
89077 Ulm, Deutschland
E-Mail: wsw@jakob-sommer.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder dann, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting & Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister gehostet. Der Anbieter verarbeitet in unserem Auftrag die zur Auslieferung der Website erforderlichen Daten auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• aufgerufene Seite / Datei und Datum/Uhrzeit des Zugriffs,
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf,
• verwendeter Browsertyp und dessen Version,
• Betriebssystem sowie die (ggf. gekürzte) IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung sowie der Sicherheit und Stabilität der Website. Die Logdaten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden.

5. Lokale Speicherung in der App (localStorage)

Die Sitzplan-App von WerSitztWo? speichert die von Ihnen erstellten Pläne, Personen- und Asset-Daten standardmäßig ausschließlich lokal in Ihrem Browser (localStorage Ihres Geräts). Ohne Benutzerkonto werden diese Daten nicht an uns übertragen und verlassen Ihr Gerät nicht, solange Sie sie nicht selbst exportieren und weitergeben. Sie können diese Daten jederzeit in den Einstellungen Ihres Browsers löschen. Nutzen Sie das optionale Benutzerkonto, gilt ergänzend Abschnitt 6.

Bitte beachten Sie: Wenn Sie personenbezogene Daten Ihrer Mitarbeitenden in die App eingeben, sind Sie für diese Verarbeitung datenschutzrechtlich selbst verantwortlich.

6. Benutzerkonto & Cloud-Speicherung (optional)

Sie können in der App freiwillig ein Benutzerkonto anlegen, um Ihre Planungsdaten geräteübergreifend zu speichern und weiteren Personen Ihres Teams Zugriff zu geben. Dabei verarbeiten wir folgende Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Dienstes):

• E-Mail-Adresse: dient als Benutzername. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Anmeldecode, den wir Ihnen per E-Mail zusenden. Codes sind 10 Minuten gültig und werden bei uns nur als kryptografischer Hash gespeichert.
• Sitzungs-Cookie („wsw_session"): ein technisch notwendiges Cookie, damit Sie angemeldet bleiben (HttpOnly, Laufzeit bis zu 180 Tage, verlängert sich bei Nutzung). Rechtsgrundlage: § 25 Abs. 2 TDDDG. Es wird erst mit der Anmeldung gesetzt.
• IP-Adresse bei Code-Anforderung: wird kurzzeitig gespeichert, um Missbrauch zu verhindern (Begrenzung der Code-Anfragen), und nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• Profil- und Unternehmensdaten (z. B. Name, Firmenname, Anschrift, USt-IdNr., Telefon): Angabe freiwillig, dient der Verwaltung Ihres Kontos.
• Planungsdaten: Mit aktivem Konto werden Ihre Pläne samt der von Ihnen eingegebenen Personen- und Asset-Daten in einer Datenbank bei unserem Hosting-Anbieter (siehe Abschnitt 3) gespeichert, einschließlich automatischer Sicherungen der letzten Speicherstände. Für die Inhalte (insbesondere Daten Ihrer Mitarbeitenden) bleiben Sie datenschutzrechtlich verantwortlich; wir verarbeiten sie ausschließlich zur Bereitstellung des Dienstes.
• Team-Mitglieder: Der Konto-Inhaber kann weitere E-Mail-Adressen einladen. Wir speichern diese Adressen, um den eingeladenen Personen den Zugang zu den gemeinsamen Planungsdaten zu ermöglichen; sie erhalten dazu eine Einladungs-E-Mail.
• Fristen-Erinnerung (optional): Damit wir Sie an auslaufende Garantien, Lizenzen und Verträge erinnern können, hinterlegt die App neben Ihren Planungsdaten einen stark verkürzten Auszug: die Art der Frist, die Bezeichnung des Objekts und das Datum. Preise, Seriennummern, Personennamen und Notizen sind darin nicht enthalten. Aus diesem Auszug entsteht höchstens einmal täglich eine Sammel-E-Mail an die Konto-Inhaberin bzw. den Konto-Inhaber und die Administratoren. Der Auszug wird bei jeder Änderung vollständig ersetzt und mit dem Konto gelöscht.
• Inventur-Ereignisse (optional): Wenn Sie eine Inventur durchführen, speichern wir je geprüftem Gerät einen Eintrag mit Objektkennung, Datum, Uhrzeit, dem prüfenden Benutzerkonto und einer kurzen technischen Angabe zum Ergebnis (z. B. „an anderer Stelle gefunden"). Diese Einträge werden nur angehängt und nicht verändert; sie enthalten keine Namen und keine Beträge. Ohne Konto bleiben sie ausschließlich in Ihrem Browser.
• Dateianhänge (optional): Laden Sie Belege wie Rechnungen oder Prüfprotokolle zu einem Objekt hoch, speichern wir die Datei, ihren Namen, den Dateityp, die Größe, den Zeitpunkt und das hochladende Benutzerkonto. Für den Inhalt der Dateien bleiben Sie verantwortlich; wir empfehlen, keine personenbezogenen Daten hochzuladen, die für den Zweck nicht erforderlich sind. Jeder Anhang lässt sich in der App einzeln löschen.
• Platzbuchungen (optional): Nutzen Sie die Platzbuchung, speichern wir je Buchung den Arbeitsplatz, das Datum (tagesgenau, ohne Uhrzeit), die gebuchte Person und das buchende Benutzerkonto. Nicht gespeichert werden Kommen- und Gehen-Zeiten, Anwesenheitsdauern oder Standortdaten. Der Personenbezug wird nach einer einstellbaren Frist (Voreinstellung 90 Tage) automatisch entfernt; die Buchung selbst bleibt anonymisiert für Auslastungsstatistiken erhalten. Auswertungen erfolgen ausschließlich aggregiert und erst ab fünf Personen je Gruppe. Wer wo gebucht hat, sehen nur die betreffende Person selbst sowie Inhaber und Administratoren des Kontos.
• Webhooks (optional): Tragen Sie eine Zieladresse ein, übermitteln wir bei den von Ihnen gewählten Ereignissen (z. B. Geräteausgabe) eine kurze Meldung an diese Adresse. Welche Angaben darin enthalten sind, bestimmen Sie über die Auswahl der Ereignisse; der Empfänger ist ein von Ihnen gewählter Dienst, für den Sie datenschutzrechtlich verantwortlich sind.
• Anmeldung über einen Identitätsanbieter (optional): Ist Single Sign-on eingerichtet, verarbeiten wir die vom Anbieter übermittelte E-Mail-Adresse und den Anzeigenamen, um Sie einem bestehenden Zugang zuzuordnen. Neue Zugänge entstehen dabei nicht — die Freigabe erfolgt weiterhin durch den Konto-Inhaber.
• API-Schlüssel (optional): Wenn Sie einen Schlüssel für den lesenden Zugriff über die Programmierschnittstelle anlegen, speichern wir dessen Namen, einen kryptografischen Hash des Schlüssels, seine letzten sechs Zeichen zur Wiedererkennung sowie den Zeitpunkt der letzten Nutzung. Den Schlüssel selbst speichern wir nicht im Klartext. Sie können jeden Schlüssel jederzeit in der App widerrufen.

Beim Abmelden wird die lokale Kopie der Planungsdaten auf dem Gerät entfernt. Zur Löschung Ihres Kontos samt aller gespeicherten Daten genügt eine formlose E-Mail an wsw@jakob-sommer.de. Konten, die nie aktiviert wurden, werden nach 90 Tagen automatisch gelöscht.

7. Cookies & ähnliche Technologien

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Wir verwenden lediglich technisch notwendige Speicherung im Browser, um Ihre Auswahl im Cookie-Hinweis zu sichern, sowie — nur bei aktiver Anmeldung in der App — das in Abschnitt 6 beschriebene Sitzungs-Cookie. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Schriftarten

Diese Website verwendet Schriftarten, die lokal von unserem eigenen Server ausgeliefert werden. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts) aufgebaut; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Feedback-Formular

Über das Feedback-Formular können Sie uns freiwillig eine Rückmeldung senden. Dabei verarbeiten wir:

• Ihre Nachricht und die gewählte Kategorie (Lob, Fehler, Idee, Frage, Sonstiges) — zur Bearbeitung und Auswertung Ihres Feedbacks.
• Name und E-Mail-Adresse — beide Angaben sind freiwillig. Die E-Mail-Adresse nutzen wir ausschließlich, um bei Bedarf auf Ihr Feedback zu antworten.
• Die aufgerufene Seite (URL) — um Ihre Rückmeldung dem passenden Bereich zuzuordnen.
• IP-Adresse (gekürzt) und Zeitpunkt — ausschließlich zur Missbrauchs- und Spam-Abwehr (Begrenzung der Anzahl je IP-Adresse).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und der Abwehr von Missbrauch. Zum Schutz vor automatisierten Einsendungen nutzen wir ausschließlich technische Maßnahmen ohne Drittanbieter (u. a. ein für Sie unsichtbares Formularfeld und eine einfache Rechenaufgabe); dabei werden keine Daten an Dritte übermittelt. Ihr Feedback wird in unserer Datenbank (siehe Abschnitt 3) gespeichert und gelöscht, sobald es bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Nutzung des Formulars ist vollständig freiwillig; enthält eine Nachricht bestimmte unerwünschte Begriffe, wird sie gar nicht erst gespeichert.

11. Anonyme Nutzungsstatistik (Reichweitenmessung)

Um zu verstehen, wie häufig und wie intensiv unsere App sowie die interaktiven Werkzeuge auf unseren Ratgeberseiten (z. B. der Flächenrechner) genutzt werden, setzen wir eine eigene, anonyme Nutzungsmessung ein — ohne Drittanbieter und ohne dass Daten Ihr Browser-Umfeld in Richtung Dritter verlassen. Dabei gilt:

• Keine Cookies, kein Gerätespeicher: Für die Messung werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
• Keine Speicherung der IP-Adresse: Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verwendet, um zusammen mit einem täglich wechselnden Zufallswert einen nicht rückführbaren Zählwert zu bilden, und danach verworfen.
• Keine Wiedererkennung, keine Profile: Der tägliche Zufallswert wird nach spätestens zwei Tagen gelöscht; eine tagesübergreifende oder geräteübergreifende Wiedererkennung ist damit technisch ausgeschlossen. Es entstehen keine Nutzungsprofile.
• Nur allgemeine Ereignisse: Erfasst werden ausschließlich technische Nutzungsereignisse (z. B. „App geöffnet", „Objekt angelegt", „Export erstellt") mit groben Zusatzwerten wie der Anzahl der Objekte, der Bildschirmgrößen-Klasse oder der Spracheinstellung — keine Inhalte Ihrer Pläne und keine personenbezogenen Daten.
• Bei den Werkzeugen auf den Ratgeberseiten wird zusätzlich festgehalten, welche Seite das Werkzeug enthält und welche Auswahl getroffen wurde (Raumtyp, Anzahl Personen, errechnete Quadratmeter). Diese Angaben beziehen sich auf einen Beispielraum, nicht auf Sie als Person.
• Speicherdauer: Die Ereignisdaten werden nach spätestens 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der anonymen, statistischen Auswertung der Nutzung zur Verbesserung unseres Angebots.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an wsw@jakob-sommer.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.