Datenschutzerklärung SemiChair-App

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webanwendung SemiChair unter app.semichair.de einschließlich der Adressen einzelner Locations (<name>.app.semichair.de) und des Zeltplaners (zelt.app.semichair.de). Für unsere Website semichair.de gilt deren eigene Datenschutzerklärung: semichair.de/datenschutzerklaerung. Die auf semichair.de eingebettete Live-Vorschau der App verwendet keine Produktanalyse (Abschnitt 10).

2. Verantwortlicher

Spitting Llama KG
Knappenweg 3
5700 Zell am See
Österreich
Telefon: +43 670 5070714
E-Mail: office@semichair.de

3. Hosting und Protokolle

Die App läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Gesicherte Kopien der Serverdaten werden verschlüsselt in einer Hetzner Storage Box in der EU abgelegt.

Beim Aufruf der App verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seiten auszuliefern. Zugriffe werden nicht protokolliert. Um Missbrauch zu begrenzen, etwa wiederholte Anmeldeversuche oder massenhaft abgeschickte Formulare, hält der Server die IP-Adresse kurzzeitig im Arbeitsspeicher, höchstens 15 Minuten; sie wird dabei nicht auf Datenträger geschrieben. Fehlermeldungen der Anwendung werden in einem Protokoll ohne IP-Adressen gespeichert, dessen Größe begrenzt ist; ältere Einträge werden automatisch überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Anmeldung

SemiChair hat keine persönlichen Benutzerkonten. Die Anmeldung erfolgt mit einem Passwort pro Location und einem separaten Owner-Passwort; dabei erfassen wir keine Namen oder E-Mail-Adressen. Zur Aufrechterhaltung der Anmeldung setzen wir ein signiertes Sitzungs-Cookie, das höchstens 30 Tage gilt. Es ist technisch notwendig (§ 165 Abs. 3 TKG 2021 / § 25 Abs. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Pläne, Grundrisse und Sicherungskopien

Pläne speichern Sie als .smc-Datei auf Ihrem eigenen Gerät. Zusätzlich hält die App die letzten fünf Stände als Sicherung im Speicher Ihres Browsers (localStorage); diese verlassen Ihr Gerät nicht.

Für Locations legt die App außerdem automatische Sicherungskopien auf unserem Server an (die jeweils letzten 20 Stände), ebenso hochgeladene Grundrissbilder und die Raumbibliothek der Location. Eine Location kann die Server-Sicherung abschalten lassen. Testzugänge für Interessenten sind nicht für personenbezogene Daten Dritter bestimmt; darauf weisen wir bei der Anmeldung und in der App hin. Enthalten Pläne personenbezogene Daten (z. B. Gästenamen an Tischen), verarbeiten wir diese ausschließlich im Auftrag der jeweiligen Location als Auftragsverarbeiter (Art. 28 DSGVO); verantwortlich für diese Daten ist die Location. Dafür schließen wir mit jeder Location einen Vertrag über Auftragsverarbeitung. Rechtsgrundlage für unsere eigene Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Die Löschung nach Vertragsende ist im Auftragsverarbeitungsvertrag geregelt.

Nutzen Sie die frei zugängliche App ohne Anmeldung, speichern wir Pläne, die Sie bearbeitet haben, ebenfalls auf unserem Server: die jeweils fünf neuesten Stände pro Browser und insgesamt höchstens 100, ältere werden automatisch überschrieben. Sie sind mit der pseudonymen Browser-Kennung aus Abschnitt 7 verknüpft. Zweck ist, einen verloren gegangenen Plan auf Anfrage wiederherstellen zu können und zu verstehen, wofür die App genutzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt- und Freischaltformulare

In der frei zugänglichen App können Sie über Formulare Funktionen freischalten, einen Link für den Desktop anfordern oder uns kontaktieren. Dabei verarbeiten wir die Angaben, die Sie machen (E-Mail-Adresse, je nach Formular Location bzw. Firma, Ort, Telefonnummer, Nachricht und wofür Sie planen), sowie den Zeitpunkt, die Browser-Kennung (User-Agent), die Sprache der App, die pseudonyme Browser-Kennung aus Abschnitt 7 und gegebenenfalls einen Kampagnencode (Abschnitt 8). Die Angaben werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet; angeforderte Links senden wir Ihnen per E-Mail zu. Der Versand läuft über unseren E-Mail-Server bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit All-Inkl besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen), für Informationen über SemiChair Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an office@semichair.de widerrufen können. Speicherdauer: 24 Monate nach dem letzten Kontakt.

7. Eigene Nutzungsstatistik

In der frei zugänglichen App erfassen wir auf unserem eigenen Server, ohne Dritte, einzelne Nutzungsereignisse, etwa das Öffnen der App, Drucken, Speichern oder den Aufruf einer gesperrten Funktion. Dazu legt die App eine zufällige, pseudonyme Kennung in Ihrem Browser ab (localStorage). Sie enthält keinen Namen und keine E-Mail-Adresse; Planinhalte werden nicht übertragen. Zweck ist, die App und unser Angebot zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Monate.

8. Herkunft des Aufrufs

Haben wir Sie persönlich angeschrieben, kann der Link in die App einen Kampagnencode enthalten (?c=). Die App speichert ihn beim ersten Aufruf in Ihrem Browser und sendet ihn mit den Nutzungsereignissen (Abschnitt 7) und Formularangaben (Abschnitt 6) mit, damit wir sehen, ob unser Schreiben bei Ihnen angekommen ist und wie es weitergeht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kommen Sie über einen Link von semichair.de, kann dieser außerdem Kampagnen-Parameter enthalten: die Platzierung des Links auf unserer Website (sc_cta) sowie, falls Sie die Website über eine Anzeige oder Kampagne erreicht haben, deren Kennungen (gclid, gbraid, wbraid, utm_source, utm_medium, utm_campaign, utm_term, utm_content). Diese Werte werten wir über PostHog aus (Abschnitt 10).

9. Funktionswünsche

Der Link „Feature-Wunsch“ öffnet in einem neuen Fenster ein Formular unseres Projektmanagement-Dienstes ClickUp (Mango Technologies, Inc. dba ClickUp, 350 Tenth Ave, Suite 500, San Diego, CA 92101, USA). Was Sie dort eingeben, wird von ClickUp verarbeitet; es gilt dessen Datenschutzerklärung. ClickUp ist derzeit nicht unter dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung in die USA besteht also kein Angemessenheitsbeschluss, und ein Zugriff durch US-Behörden ist nicht auszuschließen. Möchten Sie das nicht, schicken Sie Ihren Wunsch einfach per E-Mail an office@semichair.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihres Wunsches).

10. Fehleranalyse und stabiler Betrieb mit PostHog

Damit die App zuverlässig läuft, setzen wir PostHog ein. So erkennen wir Fehler und Abstürze, können nachvollziehen, wie es dazu kam, und sie beheben. Außerdem sehen wir, wo die App langsam wird oder die Bedienung hakt. In der auf semichair.de eingebetteten Live-Vorschau wird PostHog nicht geladen, ebenso nicht unter der Adresse einer Location, die PostHog für sich abgeschaltet hat. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden in der EU-Cloud von PostHog (Frankfurt am Main, Deutschland) gespeichert; die Übertragung läuft über unseren eigenen Server.

Erfasst werden Fehlermeldungen, Nutzungsereignisse (z. B. aufgerufene Ansichten, verwendete Funktionen), technische Angaben (Browser, Betriebssystem, Bildschirmgröße, ungefährer Standort), die Herkunftsparameter aus Abschnitt 8 sowie Aufzeichnungen von Sitzungen (Mausbewegungen, Klicks, Seitenaufbau, Planzeichenfläche). Passwörter, E-Mail-Adressen und Telefonnummern werden in den Aufzeichnungen unkenntlich gemacht. Andere Eingaben und die Planzeichenfläche sind sichtbar; enthält ein Plan Namen, etwa als Tischbeschriftung, können diese in einer Aufzeichnung erscheinen. Der ungefähre Standort wird aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert.

PostHog legt dabei nichts in Ihrem Browser ab, weder Cookies noch Einträge im localStorage. Die pseudonyme Kennung, unter der die Ereignisse eines Aufrufs zusammengefasst werden, besteht nur im Arbeitsspeicher und verfällt, sobald Sie die Seite schließen oder neu laden. Wir erkennen Sie daher nicht über mehrere Besuche hinweg wieder, legen keine Nutzerprofile an und führen die Daten nicht mit Ihren Formularangaben (Abschnitt 6) zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fehlerfreier, stabiler und sicherer Betrieb der App: Fehler, die in Ihrem Browser auftreten, sehen wir sonst nicht, und ohne den Ablauf, der zu ihnen geführt hat, lassen sie sich oft nicht nachstellen. Die Daten nutzen wir ausschließlich dafür und zur Verbesserung der App, nicht für Werbung, und wir geben sie nicht weiter. Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO), formlos an office@semichair.de.

Speicherdauer: Ereignisse und Aufzeichnungen 90 Tage. Mit PostHog besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für eine Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an office@semichair.de. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich bei der Datenschutzbehörde (www.dsb.gv.at).

12. Verschlüsselung

Die Verbindung zur App ist per TLS verschlüsselt.

Stand: Oktober 2026