Datenschutzhinweise

1. Verantwortlicher und Kontakt

Verantwortlicher ist Christopher Gobien, handelnd im eigenen Namen als natürliche Person, Ofterdingenstr. 42, 45279 Essen, Deutschland. Datenschutzfragen und Betroffenenanfragen können an admin@seatharmony.net gerichtet werden.

Derzeit ist kein Datenschutzbeauftragter bestellt.

2. Website, App-Backend und Sicherheitsprotokolle

Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur notwendigerweise Verbindungs- und Anfragedaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Antwortstatus, Referrer sowie Browser- oder Geräteinformationen, um die Seite auszuliefern und zu schützen.

Bei Online-Funktionen verarbeiten Firebase Authentication, App Check, Cloud Functions, Firestore und Cloud Storage die Kontokennung, den Anmelde- und E-Mail-Bestätigungsstatus, Angaben zur Prüfung, ob die Anfrage aus der App stammt, Anfragemetadaten und die für die gewählte Funktion benötigten Inhalte. Lokale Planung, PDF- und Bildvorbereitung sowie CSV- und PDF-Exporte bleiben auf dem Gerät oder im Browser, bis eine Kontosynchronisierung oder KI-Funktion die betreffenden Inhalte übermittelt. Bestätigte Konten synchronisieren Pläne und zugehörige Bilder kostenlos im Web und in der mobilen App. Exporte und Druck aus der App sowie andere gekennzeichnete Premiumfunktionen setzen den jeweils erforderlichen aktiven, vom Server bestätigten Planner Plus-Zugriff voraus. KI-Anfragen erfordern ein registriertes Konto und verfügbare KI-Credits, unabhängig von Planner Plus. Beim Übernehmen von Änderungen gelten weiterhin die aktuellen Planungsgrenzen und die Voraussetzungen anderer Premiumfunktionen. Ein lokaler Plan ist erst nach erfolgreicher Synchronisierung in der Cloud gesichert.

Die Website wird über Firebase Hosting und eine eigene Firebase Cloud Function der zweiten Generation im von Christopher Gobien kontrollierten Firebase-Projekt ausgeliefert. Die Funktion ist in us-central1 (Iowa, USA) bereitgestellt. Google verarbeitet personenbezogene Kundendaten nach den Firebase-Bedingungen zur Datenverarbeitung und Sicherheit als Auftragsverarbeiter und kann die im aktuellen Verzeichnis genannten Unterauftragsverarbeiter einsetzen.

Für Kunden mit deutscher Rechnungsadresse nennt Googles aktuelle Übersicht Google Cloud EMEA Limited als Vertragspartner für kostenpflichtige Firebase-Dienste, soweit nichts Abweichendes vereinbart wurde. Maßgeblich bleibt die anwendbare Vereinbarung. Die Übersicht ist unter https://cloud.google.com/terms/google-entity verfügbar.

Firebase Hosting ist ein globaler Dienst. Die US-Rechenregion der Funktion schließt eine Verarbeitung durch Google oder berechtigte Unterauftragsverarbeiter in anderen Ländern nach der Vereinbarung nicht aus. Für eingeschränkte Übermittlungen sehen die Firebase-Bedingungen zur Datenverarbeitung und Sicherheit eine anwendbare Übermittlungslösung einschließlich des EU-US Data Privacy Framework, soweit verfügbar, oder die einschlägigen Standardvertragsklauseln vor. Die Bedingungen und Verweise auf die Klauseln sind unter https://firebase.google.com/terms/data-processing-terms verfügbar.

Firebase gibt an, dass Hosting IP-Adressen eingehender Anfragen zur Missbrauchserkennung und Nutzungsanalyse verwendet und diese IP-Daten einige Monate aufbewahrt. Die Cloud-Logging-Konfiguration der App-Projekte wurde am 6. September 2026 geprüft: Funktionsanfragen und Anwendungsprotokolle im Bucket _Default werden 30 Tage aufbewahrt; Googles gesperrter Bucket _Required bewahrt Verwaltungs- und Systemprüfprotokolle 400 Tage auf. Es waren keine projektweiten Logging-Ausschlüsse oder zusätzlichen Log-Buckets konfiguriert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: die berechtigten Interessen an zuverlässiger Auslieferung, Absicherung und Fehlerdiagnose der Website.

3. Kontakt per E-Mail und Funktionswünsche

Bei einer Kontaktaufnahme per E-Mail, auch mit Feedback oder einem Funktionswunsch, werden Nachricht, Absenderangaben, Zeitpunkt und freiwillig mitgeteilte Informationen verarbeitet, um die Anfrage zu beantworten, zu bewerten und zu dokumentieren. Wird eine angefragte Idee als Funktion veröffentlicht, können die Kontaktdaten außerdem genutzt werden, um dich darüber zu informieren und bei einem registrierten SeatHarmony-Konto die auf der Marketingseite beschriebenen, manuell vergebenen kostenlosen KI-Credits zuzuordnen. Bitte sende keine sensiblen oder unnötigen personenbezogenen Informationen.

Google Workspace stellt das Postfach bereit. Nachrichten sind für den SeatHarmony-Betreiber und die zur Bereitstellung und Absicherung des Postfachs erforderlichen Dienstleister zugänglich. Sie werden so lange aufbewahrt, wie es zur Beantwortung und Dokumentation der Anfrage erforderlich ist, und danach gelöscht, sofern nicht Vertrag, Gesetz oder Rechtsansprüche eine längere Aufbewahrung erfordern.

Soweit die maßgebliche Kontovereinbarung die entsprechenden Bedingungen einbezieht, stellt Google seinen Zusatz zur Verarbeitung von Cloud-Daten für die Verarbeitung von Postfachdaten im Auftrag von SeatHarmony bereit. Die Einbeziehung oder Annahme dieses Zusatzes auf Kontoebene wurde für diese Freigabe nicht unabhängig verifiziert; maßgeblich bleibt daher die tatsächliche Kontovereinbarung. Für einen direkten Google-Workspace-Vertrag mit deutscher Rechnungsadresse nennt Googles aktuelle Vertragspartnerübersicht Google Cloud EMEA Limited in Dublin, Irland, sofern keine abweichende Vereinbarung gilt. Die Übersicht und der Zusatz sind unter https://cloud.google.com/terms/google-entity und https://cloud.google.com/terms/data-processing-addendum/ abrufbar.

Für diese Freigabe wurde keine ausschließlich auf den EWR beschränkte Workspace-Datenregion verifiziert; eine solche Beschränkung wird daher nicht zugesichert. Google kann E-Mail-Daten im EWR, in den USA und in weiteren Ländern verarbeiten, in denen Google oder berechtigte Unterauftragsverarbeiter Einrichtungen unterhalten. Die aktuellen Standorte der Unterauftragsverarbeiter sind unter https://workspace.google.com/terms/subprocessors/ aufgeführt.

Für Übermittlungen personenbezogener Daten aus EU/EWR in die USA und Weiterübermittlungen aus den USA gibt Google an, dass Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist. Soweit die maßgebliche Kontovereinbarung Googles Zusatz zur Verarbeitung von Cloud-Daten einbezieht und weder ein Angemessenheitsbeschluss noch eine andere alternative Übermittlungslösung greift, stellt Google die einschlägigen EU-Standardvertragsklauseln bereit, einschließlich für Weiterübermittlungen an Unterauftragsverarbeiter. Googles Übermittlungshinweise und Auftragsverarbeiter-Klauseln sind unter https://cloud.google.com/terms/alternative-transfer-solution und https://cloud.google.com/terms/sccs/eu-p2p-google-exporter abrufbar. Eine Kopie der für das Konto anwendbaren Garantien kann außerdem unter admin@seatharmony.net angefordert werden.

Je nach Anfrage wird die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Kommunikation oder Art. 6 Abs. 1 Buchst. f DSGVO für gewöhnliche Produkt- und Geschäftskorrespondenz, Produktverbesserung, die Vermeidung doppelter Nachfragen und die Dokumentation einer freiwilligen manuellen Guthabenzuteilung gestützt.

App-Konten, Veranstaltungspläne und Gästedaten

Öffentliche Gästeeinladungen verwenden ein notwendiges Erstanbieter-Cookie, um den Haushalt oder Gast zu merken, für den dieser Browser geantwortet hat, und eine neue Antwort für denselben Haushalt zu ermöglichen. Es enthält eine zufällige Kennung, keine Gästenamen oder Antworten. Der Server speichert die Bindung an die Einladung und die Zuordnung der Sendebestätigung für höchstens 180 Tage ohne Verlängerung, zusätzlich begrenzt durch die Gültigkeit der Einladung. Frühere Antworten werden dadurch nicht angezeigt und die Identität der antwortenden Person wird nicht bestätigt. Nach dem Löschen der Cookies oder in einem anderen Browser entfällt die Wiedererkennung; Antworten werden weiterhin vom Gastgeber geprüft. Dieses funktionale Cookie gehört zur Einladungs-App, nicht zu den Marketingseiten der öffentlichen Informationswebsite.

SeatHarmony erstellt auf unterstützten Mobilgeräten für Online-Sicherheit eine anonyme Firebase-Identität, ebenso bei Bedarf für eine ausdrücklich gestartete Kontoerstellung im Web oder wenn du einem geteilten Plan bewusst ohne Konto beitrittst. Begrenztes lokales Planen braucht kein registriertes Konto. Ein Konto kannst du in der Web-, Android- oder iPhone-App kostenlos erstellen. Bei der Registrierung wird die vorhandene Identität in ein registriertes Konto umgewandelt. Die Nutzerkennung und die zugehörigen Daten bleiben dabei erhalten. Eine Anmeldung mit bestätigter E-Mail-Adresse startet die kostenlose Kontosynchronisierung auf deinen Geräten. Planner Plus brauchst du nur für gekennzeichnete Premiumfunktionen und höhere Limits. Bei einem registrierten Konto werden zusätzlich die angegebene E-Mail-Adresse, die Anbieteridentität, der Bestätigungsstatus, verbundene Anmeldemethoden und notwendige Profildaten verarbeitet. Die App speichert Version und Zeitpunkt der angenommenen AGB und der zur Kenntnis genommenen Datenschutzhinweise. E-Mails zur Bestätigung, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse werden über Firebase Authentication versandt. Melde dich vor einem Kauf oder der Wiederherstellung eines Kaufs mit einem registrierten Konto an. Käufe, Berechtigungen und KI-Credits gehören zu dem Konto, das für den bestätigten Kauf verwendet wurde.

Mit der optionalen Planfreigabe lädt eine Person mit Planner Plus pro Link eine weitere Person ein, Gästenamen, Sitzplätze und sichtbare Rauminhalte anzusehen. Kontaktdaten, Notizen, Sitzregeln, Verpflegung, Budget, Dateien und Bilder bleiben ausgeschlossen. Der Beitritt ist mit Konto oder ausdrücklich gewählter anonymer Identität kostenlos. Firebase verarbeitet den gewählten Anzeigenamen, die Mitgliedschaft, Zeitangaben und private Textnachrichten. Jede Unterhaltung ist nur zwischen der Person, der der Plan gehört, und der eingeladenen Person sichtbar; sie erlaubt keine Planänderungen. Unbenutzte Einladungen gelten sieben Tage. Zugriff entfernen oder einen Plan verlassen beendet den geteilten Zugriff, löscht aber nicht von selbst aufbewahrte Nachrichten der Person, der der Plan gehört. Archivierung oder abgelaufenes Planner Plus pausieren die Freigabe. Bei Kontolöschung werden selbst verfasste Nachrichten und personenbezogene Mitgliedschaftsangaben entfernt, auch Nachrichten vor einer Kontoerstellung. Eigene Texte der anderen Person können in deren Konto mit einem allgemeinen Hinweis auf eine entfernte Person bleiben; die Löschung des Kontos, dem der Plan gehört, entfernt die Unterhaltung durch abgesicherte, wiederholbare Bereinigung. Private Nachrichten haben keine feste automatische Löschfrist. Ein zweckgebundener Wiederherstellungsnachweis erhält geteilten Zugriff bei bewusster Anmeldung oder Kontoerstellung; im Web nutzt er den Sitzungsspeicher dieses Browsertabs, in Apps geschützten Gerätespeicher. Das Öffnen oder Installieren der App nimmt keine Einladung an.

Ein Veranstaltungsplan kann Veranstaltungstitel, Namen und Teilnahme von Gästen, Tags, Tisch- und Sitzplatzzuordnungen, Zusammen- oder Getrenntsitzwünsche, Raummaße und Raumelemente, optionale Notizen, importierte Grundrissbilder sowie erzeugte oder geprüfte Vorschläge enthalten. Lokale Gerätepläne nutzen die Datenbank der mobilen App; lokale Browserpläne nutzen den Speicher des jeweiligen Browserprofils. Nach bestätigter Anmeldung werden berechtigte lokale Pläne und gespeicherte Kontopläne einschließlich zugehöriger Bilder über das SeatHarmony-Backend mit Firestore und Cloud Storage synchronisiert. Unterschiedliche Pläne bleiben erhalten; widersprüchliche Versionen desselben Plans müssen geprüft werden. Kopien, die zu einem anderen Konto gehören, bleiben getrennt. Erst die erfolgreiche Synchronisierung erstellt eine aktuelle Cloud-Kopie. Synchronisierung, Abruf, Wiederherstellung und Löschung sind kostenlos; Exporte und Druck aus der App brauchen aktives Planner Plus.

Optionale Veranstaltungsdetails umfassen Datum, Haushaltszugehörigkeit, die Angabe Erwachsen/Kind/Keine Angabe ohne Geburtsdatum, gewöhnliche Essens- und Getränkewünsche sowie Namen, Adressen und Kontaktnotizen von Dienstleistern. Unter Android und auf dem iPhone erlaubt die freiwillige Kontaktfreigabe der nativen Auswahl, Anzeigenamen auf dem Gerät zu lesen, zu durchsuchen und mehrere Personen zu markieren. Nur ausgewählte Namen werden zur Prüfung übernommen. Das Adressbuch wird nicht hochgeladen; Telefonnummern, E-Mail-Adressen und Fotos werden nicht importiert. Freiwillige lokale Erinnerungen verwenden allgemeine Benachrichtigungstexte und den zuletzt gespeicherten Vorbereitungsstand. Beim Aktivieren von Einladungen werden Veranstaltungs- und Gästenamen, Haushaltsgruppen und Rückmeldestatus für alle mit dem geteilten Link sichtbar. Frühere Antworten zur Teilnahme oder zu Wünschen werden Gästen nie zurückgegeben. Eine neue Gästerückmeldung ist ungeprüft und nur für die Gastgeber sichtbar; diese prüfen sie vor dem Übernehmen. Einladungsinhalte bleiben mit dem aufbewahrten Plan gespeichert. Trage in Zubereitungshinweise keine Krankengeschichte oder Diagnosen ein.

Budgetposten können Titel, Notizen, Währung sowie geplante, tatsächliche und bezahlte Beträge enthalten. Aufgaben der Checkliste können Titel, Fälligkeitsdaten, Notizen und den Erledigungsstatus enthalten. Ausgewählte Budgetdateien können personenbezogene Daten enthalten; neue Uploads erfordern Planner Plus und erlauben PDF, JPEG, PNG oder WebP mit bis zu 10 MiB pro Datei. Diese Dateien werden nicht automatisch an einen KI-Anbieter gesendet.

Adressfelder bieten beim Tippen Vorschläge von Google. Du kannst die Vorschläge im Feld ausschalten, um die Adresse nur von Hand einzugeben. Das Öffnen oder Fokussieren einer gespeicherten Adresse startet keine Suche. Der eingegebene Suchtext, die gewählte Sprache und eine Kennung der Suchsitzung werden über den SeatHarmony-Server an Google Places übermittelt. SeatHarmony protokolliert keine Suchtexte und speichert nur die von dir ausgewählte Straßenadresse im Adressfeld der Veranstaltung oder des Dienstleisters. Vorschlagslisten werden nicht gespeichert. Du kannst eine Adresse immer manuell eingeben, auch wenn die Suche nicht verfügbar ist.

Diese optionale Suche nutzt Inhalte von Google Maps. Für die Nutzung dieser Funktion gelten die aktuellen zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth unter https://maps.google.com/help/terms_maps.html und die Datenschutzerklärung von Google unter https://policies.google.com/privacy. Google verarbeitet Suchanfragen nach seinen geltenden Datenschutzhinweisen; eine besondere Aufbewahrungsfrist oder regionale Beschränkung bei Google wird hier nicht zugesichert.

Gästedaten stammen gewöhnlich von der SeatHarmony-Nutzerin oder dem SeatHarmony-Nutzer und nicht von der betroffenen Person selbst. Die eingebende Person muss zur Nutzung berechtigt sein und Gäste, soweit erforderlich, über Planung, Cloud-Synchronisierung und optionale KI-Verarbeitung informieren. SeatHarmony ist nicht für Gesundheitsdaten, religiöse oder politische Überzeugungen, biometrische Kennungen oder andere besonders geschützte beziehungsweise hochsensible Gästedaten bestimmt. Solche Informationen gehören nicht in Namen, Tags, Notizen, Eingaben, Bilder oder Aufnahmen.

Für erforderliche Kontoinhaberdaten zur Diensterbringung verwendet SeatHarmony Art. 6 Abs. 1 Buchst. b DSGVO; für notwendige Sicherheit, Missbrauchsabwehr, Fehlerdiagnose und wirtschaftliche Nachweise Art. 6 Abs. 1 Buchst. f. Berufliche Gästedaten werden nach dokumentierter Weisung und den Auftragsverarbeitungsbedingungen verarbeitet; Rechtsgrundlage und Gästeinformation bestimmt der Kunde. Bei privaten Veranstaltungen dient die Verarbeitung gewöhnlicher Gästedaten der geplanten Veranstaltung und den berechtigten Interessen an seiner Vorbereitung mit möglichst wenigen Daten, unter Beachtung anwendbarer Gästerechte. Eine Bestätigung in der App ersetzt keine fehlende Rechtsgrundlage oder Befugnis für fremde Daten.

Cloud-Pläne, zugehörige Dateien und Einladungsinhalte können nach 180 Tagen ohne Anmeldung oder Synchronisierungsaktivität des Inhabers und ohne aktiven kostenpflichtigen Zugriff wegen Inaktivität bereinigt werden. Die Frist beginnt frühestens mit dem erfassten Ende des bezahlten Zeitraums oder der Einführung dieser Regel. Aktivität des Inhabers verlängert sie; Aufrufe und Antworten über einen Gästelink tun dies nicht. Aktives Planner Plus verhindert diesen Inaktivitätsablauf. Lokale Geräte- und Browserpläne werden durch die Cloud-Aufbewahrung nicht automatisch gelöscht. Nach dem Entfernen aus dem aktiven Arbeitsbereich und dem Sperren des Einladungszugriffs folgen die asynchrone Bereinigung von Wiederherstellungskopien, Dateien und Anbietersicherungen mit den unten genannten gesonderten Fristen. Für Konto- und wirtschaftliche Nachweise gelten eigene Aufbewahrungsregeln.

Die Kontolöschung entfernt die Firebase-Identität und stößt die Löschung synchronisierter Veranstaltungspläne, Planbilder, der aktuellen Angaben zum Abo und zu freigeschalteten Funktionen sowie der bei SeatHarmony gespeicherten KI-Anfragen und -Ergebnisse an. Lokale Daten auf einem anderen Gerät, im Browserspeicher oder in einer exportierten Datei werden dadurch nicht aus der Ferne gelöscht. Die unten beschriebene pseudonyme Lösch-Sicherheitsmarkierung sowie pseudonymisierte Kauf-/Zahlungs-, nicht aus Entwicklerfreigaben stammende Credit-, Gutschein-Einlösungs- und Zahlungs-Credit-Zuordnungsnachweise dürfen im Backend verbleiben; die Löschung des SeatHarmony-Kontos kündigt kein externes Abonnement.

KI-gestützte Planung, Bilder und Sprachtranskription

Eine KI-Verarbeitung beginnt erst, nachdem die Nutzerin oder der Nutzer eine KI-Funktion gewählt und die situationsbezogenen Informationen in der App bestätigt hat. SeatHarmony sendet die Anweisung und nur die für die Anfrage benötigten Planangaben über das angemeldete und mit App Check geschützte Backend an die kostenpflichtige API von OpenAI oder Google Gemini. Je nach Aufgabe können dazu Namen, Teilnahme, Tags und Beziehungen von Gästen, Tische, Raumangaben sowie ein ausgewähltes Bild gehören. Der Dienst begrenzt die an den Anbieter gesendeten Angaben und prüft vorgeschlagene Änderungen anhand des vollständigen Plans.

Während du sprichst, wird Audio lokal aufgenommen. Mit „Stopp“ wird die vollständige Aufnahme in einer Anfrage über das SeatHarmony-Backend an die kostenpflichtige API von OpenAI oder Google Gemini zur Transkription gesendet. „Abbrechen“ vor „Stopp“ verwirft die lokale Aufnahme und verbraucht keine KI-Credits. Eine erfolgreiche Transkription kostet einen KI-Credit je angefangener Minute, mindestens einen Credit, auch wenn keine Sprache erkannt wird und das Ergebnis leer ist. Bei einem Anbieter- oder Serverfehler werden die Credits erstattet. Du kannst den erkannten Text bearbeiten; erst die ausdrückliche Aktion „Senden“ startet die gesonderte kostenpflichtige Planungsanfrage. Das Lesen der Website sendet keine Inhalte zur KI-Verarbeitung. Das Mikrofon erfordert deine Aktion und die Systemberechtigung.

Der Assistent und die Transkription abgeschlossener Aufnahmen nutzen normalerweise OpenAI; Google Gemini bleibt für diese Funktionen ein alternativer Anbieter. Der Raumplan-Import nutzt Google Gemini. OpenAI verwendet API-Eingaben und -Ausgaben nach eigenen Angaben standardmäßig nicht zum Training. Assistenten-Anfragen werden zur Missbrauchserkennung bis zu 30 Tage aufbewahrt, länger bei gesetzlichen Pflichten oder soweit zum Schutz der Dienste oder Dritter vor Schäden angemessen erforderlich. SeatHarmony deaktiviert die Speicherung von Responses und nutzt für diese Anfragen weder gespeicherte Unterhaltungen noch die Files API. Für die Audiotranskriptions-Schnittstelle nennt OpenAI keine Aufbewahrung von Inhalten zur Missbrauchserkennung oder als Anwendungszustand. Diese Vorgaben versprechen keine vollständige Löschung von Konto-, Abrechnungs- oder Sicherheitsmetadaten. Die Verarbeitung kann außerhalb des EWR erfolgen; eine reine EWR-Verarbeitung oder genehmigte Zero-Data-Retention-Vereinbarung wird nicht zugesichert. Die Regeln der jeweiligen Schnittstelle stehen unter https://developers.openai.com/api/docs/guides/your-data.

Google gibt an, Eingaben und Antworten kostenpflichtiger Gemini-Dienste nicht zur Produktverbesserung zu verwenden. Die Richtlinie zur Missbrauchserkennung nennt 55 Tage für Eingaben, Kontext einschließlich gesendeter Audiodaten und Bilder sowie Ausgaben einschließlich Transkripten. Die Verarbeitung kann außerhalb des EWR erfolgen. Konto-, Abrechnungs- und Sicherheitsdaten der Anbieter sind davon getrennt. Eine ausschließlich auf den EWR beschränkte Verarbeitung oder eine Vereinbarung ohne Aufbewahrung wird nicht zugesichert. Siehe https://ai.google.dev/gemini-api/docs/usage-policies und https://ai.google.dev/gemini-api/terms; maßgeblich bleiben die anwendbaren Anbietervereinbarungen.

Eine ausgewählte PDF-Seite oder ein Bild wird lokal vorbereitet. Erst bei freigegebener KI-Analyse werden das vorbereitete Bild und relevante Planungsinformationen übermittelt. Die Vorbereitung des Quellbilds löst keine KI-Anfrage aus. Größere Analysebilder können vorübergehend im Gemini-Dateispeicher liegen; das Backend versucht, sie nach dem Analyseversuch zu löschen. Gespeicherte KI-Ergebnisse bleiben 30 Tage zur Wiederaufnahme abrufbar und werden danach automatisch gelöscht; die Löschung kann erst später abgeschlossen sein. Für Vorgangskennungen, Status-, Kosten- und Abrechnungsnachweise gilt die gesonderte Aufbewahrung unten. Die Kontolöschung startet die abgesicherte, wiederholbare Entfernung der bei SeatHarmony gespeicherten KI-Daten. Übernommene Vorschläge und gespeicherte Transkripte bleiben Planinhalte. SeatHarmony verarbeitet rohes Audio im Arbeitsspeicher und erstellt kein wiederverwendbares Audioarchiv.

Zwecke sind die Bereitstellung der gewählten KI-Funktion, Prüfung und Abruf des gespeicherten Ergebnisses, Abrechnung von KI-Credits, Verhinderung doppelter Berechnung und von Missbrauch sowie eine Fehlerdiagnose, bei der Eingaben, Namen, rohe Medien und Anbieterausgaben nicht in sichtbare Diagnosen gelangen. Für SeatHarmonys eigene Kontoverarbeitung gilt Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie für die angeforderte Funktion erforderlich ist. Berufliche Gästedaten folgen der Weisung und Rechtsgrundlage des Kunden. Art. 6 Abs. 1 Buchst. f gilt für Dienstintegrität, Missbrauchsabwehr, zuverlässige Abrechnung und Fehlerdiagnose. Die Bestätigung macht den Datenfluss verständlich, ist aber keine als Einwilligung bezeichnete Datenschutzerklärung.

KI-Ergebnisse können unvollständig oder falsch sein. SeatHarmony zeigt sie als zu prüfende Vorschläge und übernimmt sie erst nach Bestätigung. Kapazität, Barrierefreiheit, Sicherheit, Vorgaben des Veranstaltungsorts und Gästewünsche müssen geprüft werden. Die Funktion darf nicht für rechtswidrige, schädliche, medizinische oder sonst verbotene Zwecke verwendet werden.

Ein KI-Ergebnis kann gemeldet werden, ohne die App zu verlassen. Die angemeldete und mit App Check geschützte Meldung speichert die interne Firebase-Nutzerkennung, eine interne, an den Nachweis gebundene Referenz auf das eigene KI-Ergebnis, den ausgewählten festen Grund und eine begrenzte optionale Anmerkung. Eingabe, erzeugtes Ergebnis, Plan, Gästeliste, Bild oder Audio werden der Meldung nicht beigefügt; in der optionalen Anmerkung sollen Namen und andere private Planangaben nicht wiederholt werden. Grund, Anmerkung und Referenz werden nicht an Gemini oder einen anderen KI-Modellanbieter weitergegeben. SeatHarmony speichert die Meldung im ausschließlich serverseitig zugänglichen Kontobereich zur menschlichen Sicherheits- und Qualitätsprüfung, zur Vermeidung von Duplikaten und zur Missbrauchsbegrenzung. Nur berechtigte SeatHarmony-Mitarbeitende können für diese Prüfung auf Meldungen zugreifen; ein inhaltsfreier Serverhinweis leitet jede neue Meldung an die betriebliche Prüfung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: die berechtigten Interessen an der Prüfung gemeldeten KI-Verhaltens, an der Verbesserung von Sicherheit und Qualität sowie an der Begrenzung von Missbrauch des Meldewegs.

4. App-Store-Käufe und Berechtigungen

Auf dieser Website kannst du keine SeatHarmony-Abos oder KI-Credit-Pakete kaufen. Käufe werden über den Apple App Store oder Google Play abgewickelt. Die Android- oder iPhone-App schaltet Planner Plus nach Bestätigung des Store-Kaufs frei. Melde dich an oder erstelle ein kostenloses Konto, bevor du einen Kauf tätigst oder wiederherstellst. Die Kontoerstellung erfordert keine Zahlung. Die beim Kauf angezeigten Informationen und der Beleg des Stores nennen Verkäufer oder Vertragspartner, Endpreis, Währung, Steuern, Abrechnungszeitraum, Zahlungsmittel und anwendbare Store-Bedingungen. SeatHarmony erhält keine vollständigen Zahlungskartendaten.

Die App ordnet den Kauf ihrer Firebase-Nutzerkennung zu, die zugleich als RevenueCat App User ID dient. Apple beziehungsweise Google und RevenueCat können SeatHarmony die Produkt-, Transaktions-, Abonnement-, Verlängerungs-, Kündigungs-, Erstattungs- und Berechtigungsdaten bereitstellen, die zur Bereitstellung und zum Abgleich von Planner Plus und KI-Credits, zur Vermeidung einer doppelten Gutschrift derselben Kaufleistung, für Support und Rechtsansprüche erforderlich sind. Je nach Zweck gelten Art. 6 Abs. 1 Buchst. b, c und f DSGVO für Vertragserfüllung, gesetzliche Pflichten, zuverlässige Bereitstellung und Missbrauchsabwehr.

RevenueCat empfängt und gleicht Kaufereignisse des Apple App Store und von Google Play ab. Über RevenueCat kannst du keine Käufe auf der SeatHarmony-Website abschließen. RevenueCat gibt an, Kundendaten bei Amazon Web Services in den USA zu speichern. Für Verarbeitungen im Auftrag von SeatHarmony sind die anwendbare RevenueCat-Vereinbarung und der Zusatz zur Datenverarbeitung maßgeblich. Aktuelle Informationen stehen unter https://www.revenuecat.com/privacy und https://www.revenuecat.com/dpa. Apple und Google verarbeiten die Store-Abrechnung eigenständig nach ihren Bedingungen und Datenschutzhinweisen.

Abonnementverwaltung, Kündigung, Widerruf und Erstattungsanfragen müssen über den Weg erfolgen, den der auf dem Beleg genannte Store anbietet. SeatHarmony kann Produkt-, Konto- und Kaufhilfe bereitstellen; das Löschen eines SeatHarmony-Kontos oder der App beendet jedoch kein App-Store-Abonnement.

5. Eigene Kampagnenauswertung; keine Cookies oder Werbepixel

Ein bekannter SeatHarmony-Kampagnenlink kann die üblichen Kampagnenangaben Quelle, Medium und Kampagne sowie optional Kampagnen-ID, Inhalt und Suchbegriff enthalten. Quelle, Medium und Kampagne müssen bei ihrer Angabe mit der von SeatHarmony eingerichteten aktiven Kampagne übereinstimmen. Die begrenzten optionalen Werte unterscheiden eine Anzeige, Gestaltung oder einen Suchbegriff. Sie werden für Berichte übernommen, aber nicht als verlässlich vorausgesetzt. Der Link erzeugt eine zufällige, kurzlebige Kampagnenkennung und übergibt nur diese zufällige Kennung an die SeatHarmony-App. Der Datensatz zum Kampagnenaufruf enthält die SeatHarmony-Kampagnen-ID, die wirksamen normalisierten Kampagnenangaben, Erstellungs- und Ablaufzeit sowie die Angabe, dass die Marketingweiterleitung ihn erzeugt hat. Er enthält weder die eingehende URL noch den ursprünglichen Referrer, die IP-Adresse, Browser- oder Geräteangaben, E-Mail-Adresse, Gutscheintext oder andere frei eingebbare Parameter.

Erst nach einer freiwilligen Entscheidung zur Kampagnenauswertung ordnet die App eine gültige Kampagnenkennung dem anonymen oder registrierten Konto zu. Dabei können der erste Kontakt, der letzte gültige Kontakt innerhalb von 30 Tagen und ein bestätigter Abonnement- oder gutscheinunterstützter Abschluss erfasst werden. Zweck ist die Auswertung eigener Kampagnen und der Abgleich von Partnerberichten. Rechtsgrundlage der freiwilligen kontobezogenen Auswertung ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; sie umfasst auch freiwillige Speicherung und Zugriffe auf dem Endgerät, soweit § 25 TDDDG dies erfordert. Die App merkt sich die Entscheidung 180 Tage. Sie kann unter Rechtliches und Datenschutz abgelehnt oder widerrufen werden, ohne Käufe, KI-Credits, Gutscheine oder Cloud-Zugriff zu beeinträchtigen. Ein Widerruf entfernt die zugehörige Kontozuordnung und die detaillierten Abschlussdaten; zusammengefasste Zähler und ein minimaler Schutz vor verspäteter erneuter Zuordnung bleiben bestehen. Es entstehen weder Zielgruppen für Werbenetzwerke noch dienstübergreifende Profile.

Die Marketingwebsite setzt keine Cookies und nutzt Web Storage nicht für Kampagnenauswertung, Reichweitenanalyse, Werbung, Profile, Konten oder Marketingeinstellungen. Sie bindet weder Werbepixel noch Analysedienste Dritter ein. Das Darstellungs-Framework kann sessionStorage vorübergehend und ausschließlich für Seitennavigation und Fehlerbehebung verwenden. Browser und Firebase können außerdem eigene Dateien zwischenspeichern, soweit dies für ein effizientes Laden der Seiten erforderlich ist. Diese Aussage betrifft die öffentliche Informationswebsite: Die getrennt bereitgestellte Web-App nutzt lokalen Browserspeicher, wenn ein lokaler Plan angelegt wird. Die betriebliche Verarbeitung von Anfragen und Nutzungsanalyse durch Firebase bleibt in Abschnitt 2 offengelegt. Auf dieser Website sind keine Käufe möglich. Käufe im Apple App Store und bei Google Play finden außerhalb dieser Website nach den Hinweisen des Stores statt.

Die Produktansichten werden von derselben Website ausgeliefert, enthalten ausschließlich erfundene Demodaten und stellen beim Ansehen keine Verbindung zu einem externen Bild- oder Medienanbieter her.

6. Empfänger und internationale Verarbeitung

Google Cloud EMEA Limited, soweit diese Gesellschaft Vertragspartner ist, Google-Konzerngesellschaften und berechtigte Firebase-Unterauftragsverarbeiter können Verbindungs- und Kontodaten, Angaben zur Prüfung der App, synchronisierte Pläne und Planbilder, KI-Anfragen sowie technische Nutzungsdaten erhalten, soweit dies für Hosting, Wartung, Support und Absicherung erforderlich ist. Google erhält außerdem die im Abschnitt zur KI-Verarbeitung beschriebenen begrenzten Inhalte für die kostenpflichtige Gemini-Verarbeitung. Verarbeitungen in den USA und anderen Ländern unterliegen der anwendbaren Vereinbarung und den in Abschnitt 2 beschriebenen Übermittlungsgarantien.

E-Mail-Daten sind für den Postfachanbieter und den in Abschnitt 3 genannten zugriffsberechtigten Postfachnutzer zugänglich.

OpenAI oder Google Gemini erhält die oben beschriebenen Inhalte für den KI-Assistenten und die Sprachtranskription. Apple oder Google und RevenueCat erhalten die für einen App-Store-Kauf und seine Aboverwaltung benötigten Konto-, Zugriffs- und Kaufangaben.

Beim gewöhnlichen Lesen der öffentlichen Informationswebsite werden keine Besucherinhalte an das App-Backend von SeatHarmony, KI-Anbieter, Zahlungsanbieter oder Werbenetzwerke gesendet. Der bewusste Aufruf eines Kampagnenlinks erzeugt den in Abschnitt 5 beschriebenen begrenzten eigenen Kampagnendatensatz und übergibt dessen zufällige Kennung an die SeatHarmony-App; er wird nicht an ein Werbenetzwerk gesendet. Die informativen Kündigungs- und Widerrufsseiten enthalten kein Formular und senden keine Erklärung an SeatHarmony. App-Store-Kauf- und Abonnementdaten fließen über den jeweiligen Store, RevenueCat und das SeatHarmony-Backend, wie in Abschnitt 4 beschrieben; die mobile App schließt nach der Kaufbestätigung die Planner Plus-Freischaltung ab. Die kostenlose Kontoerstellung in der mobilen App ist unabhängig von einem Kauf. SeatHarmony sendet diese Daten nicht an Werbenetzwerke.

7. Aufbewahrung

Firebase gibt an, dass Hosting IP-Daten eingehender Anfragen einige Monate aufbewahrt. In beiden SeatHarmony-App-Projekten werden Funktionsanfragen und Anwendungsprotokolle im Cloud-Logging-Bucket _Default 30 Tage aufbewahrt. Googles gesperrter Bucket _Required bewahrt Verwaltungs- und Systemprüfprotokolle 400 Tage auf. Diese Fristen wurden am 6. September 2026 anhand beider Live-Projektkonfigurationen geprüft und müssen bei Konfigurationsänderungen erneut geprüft werden.

E-Mail-Korrespondenz wird nach den in Abschnitt 3 beschriebenen, am Erforderlichen ausgerichteten Kriterien aufbewahrt.

Lokale Veranstaltungspläne bleiben auf dem jeweiligen Gerät, bis sie dort gelöscht, überschrieben oder durch Betriebssystem- beziehungsweise Browserfunktionen entfernt werden. Lokaler Browserspeicher ist nur verfügbar, soweit der Browser ihn unterstützt, und kann außerdem durch das Löschen von Websitedaten, das Entfernen des Browserprofils oder die automatische Speicherbereinigung verschwinden; in einem privaten Browsermodus wird der lokale Plan gewöhnlich beim Beenden der Sitzung entfernt. Ein lokaler Browserplan ist keine Sicherung in der Cloud, bevor die berechtigte Kontoübernahme und Synchronisierung erfolgreich waren. Synchronisierte aktuelle Pläne bleiben, solange das bestätigte Konto die Synchronisierung nutzt. Ersetzte Sicherungsgenerationen werden normalerweise 30 Tage aufbewahrt; vorübergehende Synchronisierungskennungen laufen nach 15 Minuten ab; Nachweise gegen eine doppelte Bearbeitung derselben Anfrage nach 30 Tagen. Die Kontolöschung entfernt aktive Cloud-Plandaten und Planbilder über eine abgesicherte, wiederholbare Bereinigung.

Gespeicherte KI-Ergebnisse sind 30 Tage zur Wiederaufnahme abrufbar. Nach Ablauf ist kein Zugriff mehr möglich; die automatische Löschung abgelaufener Daten kann erst später abgeschlossen sein. Gewöhnliche Vorgangskennungen sowie Status-, Kosten- und Herkunftsangaben bleiben für die Vermeidung doppelter Vorgänge, Wiederaufnahme und Abrechnung bestehen, solange das Konto existiert. Vor einer Credit-Reservierung gespeicherte Abbruchabsichten laufen nach 30 Tagen ab. Die Kontoschließung startet eine wiederholbare Bereinigung der Vorgänge und Ergebnisse; sie löscht nicht sofort jede Kopie. In Pläne übernommene KI-Inhalte folgen der Planaufbewahrung. Anbieterunterlagen, Sicherungen und wirtschaftliche Nachweise unterliegen gesonderten Regeln.

Meldungen zu KI-Ergebnissen einschließlich einer bewusst eingegebenen optionalen Erläuterung laufen spätestens nach 90 Tagen ab und werden bei Kontoschließung früher gelöscht. Der ausschließlich serverseitige Datensatz zur Begrenzung der Melderate läuft innerhalb von höchstens etwa 72 Stunden ab, spätestens 48 Stunden nach dem Ende der maßgeblichen festen Meldezeitfenster. Für das verknüpfte abrufbare KI-Ergebnis gilt weiterhin die oben beschriebene Höchstfrist von 30 Tagen; die Meldung erzeugt keine weitere Kopie und verlängert dessen Aufbewahrung nicht.

Nach Kontoschließung darf das Backend pseudonymisierte wirtschaftliche Nachweise aufbewahren, die für spätere Store-Erstattungen oder Rückbuchungen, die Verhinderung einer doppelten Gutschrift derselben Kaufleistung, Buchhaltung, Betrugs- oder Rechtsansprüche erforderlich sind: Kauf- und Zahlungsereignisse, nicht aus Entwicklerfreigaben stammende Credit-Buchungen, Gutschein-Einlösungen und Nachweise über die Zuordnung gekaufter Credits zum Konto. Diese Nachweise enthalten weder Profil, E-Mail-Adresse, Plan, Eingabe, Medien noch KI-Ergebnis und können das gelöschte Konto nicht wieder nutzbar machen. RevenueCat und der jeweilige App Store bestimmen die Aufbewahrung der von ihnen eigenständig kontrollierten Daten nach ihren Datenschutzhinweisen und Rechtspflichten; die Kontolöschung löscht Anbieterunterlagen nicht automatisch und kündigt kein Abonnement.

SeatHarmony behält dauerhaft eine geschützte Kennung, die ausschließlich aus der früheren internen Kennung des gelöschten Kontos durch eine nicht umkehrbare Hashfunktion entsteht. Diese pseudonyme Kennung hat kein Ablaufdatum. Sie verhindert ausschließlich, dass eine alte Anmeldung, ein wiederholter Löschvorgang oder eine verspätete Nachricht eines Stores oder Zahlungsanbieters das geschlossene Konto erneut erstellt, reaktiviert oder wiederherstellt. Sie enthält weder E-Mail-Adresse, Profil, Plan, Eingabe, Medien noch KI-Ergebnis und kann weder zur Anmeldung noch zur Gewährung von Zugriff oder Credits verwendet werden.

Eine noch nicht zugeordnete Kampagnenkennung läuft spätestens nach 30 Tagen ab, gegebenenfalls früher. Danach kann sie automatisch gelöscht werden. Eine mit Einwilligung auf dem Gerät zwischengespeicherte Referenz läuft ebenfalls nach 30 Tagen ab. Die Kontozuordnung verwendet einen Betrachtungszeitraum von 30 Tagen. Eine Ablehnung ordnet keine Referenz zu; ein Widerruf entfernt den zugehörigen detaillierten Abschlussdatensatz, und die Kontolöschung entfernt kontobezogene Zuordnungen. Ein minimaler Widerrufsschutz verhindert, dass verspätete Anfragen die widerrufene Auswertung wiederherstellen. Zusammengefasste Kampagnensummen können ohne kontobezogene Abschlussdetails bestehen bleiben.

Historische Cloud-Kopien können nach dem Löschen aktiver Daten fortbestehen. Die aktuelle Produktionskonfiguration sieht eine siebentägige zeitpunktbezogene Firestore-Wiederherstellung und einen wöchentlichen Sicherungsplan mit 56 Tagen Aufbewahrung vor. Cloud Storage bewahrt gelöschte Dateien über seine Soft-Delete-Funktion vorübergehend sieben Tage auf. Diese geschützten Wiederherstellungskopien sind von normalerweise 30 Tage aufbewahrten ersetzten Plangenerationen sowie lokalen und exportierten Dateien getrennt. Daraus folgt keine Zusage, dass gelöschte Daten für Nutzer wiederherstellbar sind; bei einer Rücksicherung müssen Löschsperren erhalten bleiben.

8. Deine Rechte

Soweit die DSGVO anwendbar ist, können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie bei einwilligungsbasierter Verarbeitung auf Widerruf bestehen. Gesetzliche Voraussetzungen und Ausnahmen bleiben unberührt. Für von SeatHarmony kontrollierte Daten kannst du admin@seatharmony.net kontaktieren. Anfragen zu Daten, die RevenueCat, Apple oder Google eigenständig kontrolliert, können über den Datenschutzweg des jeweiligen Anbieters gestellt werden.

Je nach Wohnort können andere Datenschutzgesetze entsprechende Rechte oder einen Beschwerdeweg vorsehen. Bei der eigenen Verarbeitung verkauft SeatHarmony keine personenbezogenen Daten, teilt sie nicht für verhaltensbezogene Werbung über verschiedene Dienste hinweg und nutzt sie nicht für zielgerichtete Werbung. RevenueCat und die App Stores beschreiben ihre eigenständig kontrollierte Verarbeitung und Wahlmöglichkeiten in den eigenen Hinweisen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Als zuständige Behörde ist derzeit die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Deutschland, https://www.ldi.nrw.de, vorgesehen.

9. Stand und Änderungen

Diese Hinweise gelten für private und berufliche Nutzung, lokale und synchronisierte Pläne, Kontodienste, KI, Käufe in mobilen Apps, die Website und freiwillige Kampagnenauswertung. Berufliche Gästedaten verarbeitet SeatHarmony normalerweise nach Weisung des Kunden auf Grundlage der in die AGB einbezogenen Auftragsverarbeitungsbedingungen. Eigene Zwecke für Konto, Abrechnung, Sicherheit, Support und freiwillige Auswertung bleiben davon getrennt. Vor der ersten KI-Nutzung erklärt die App den wesentlichen Datenfluss erneut. Wesentliche Änderungen der Zwecke, Anbieter oder Verarbeitung werden mitgeteilt und die einschlägigen Hinweise aktualisiert.