Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
HM Digital GmbH, Curtigasse 6, 64823 Groß-Umstadt, Deutschland
E-Mail: hello@hmdigital.io · Telefon: +49 6078 394990

Für die Inhalte der über feedback.plus erhobenen Gäste-Rückmeldungen (Feedback-Texte, freiwillige Kontaktdaten) ist der jeweilige Betrieb verantwortlich, dessen Feedback-Seite du nutzt; wir verarbeiten diese Daten in dessen Auftrag.

2. Hosting und Infrastruktur

Diese Anwendung wird bei Vercel Inc. (Walnut St., San Francisco, USA) gehostet; Datenbank und Authentifizierung laufen über Supabase mit Serverstandort in der EU (Region eu-central). Beim Aufruf der Seiten verarbeiten die Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA sind über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

3. Feedback-Seiten (für Gäste)

Wenn du über einen QR-Code eine Feedback-Seite öffnest und Feedback abgibst, verarbeiten wir:

• deine Feedback-Nachricht (Pflichtfeld bei „Nein“)
• optional: E-Mail-Adresse und Telefonnummer, falls du kontaktiert werden möchtest
• optional: deine Einwilligung, Neuigkeiten und Angebote des Betriebs per E-Mail zu erhalten

Zweck ist die Übermittlung deiner Rückmeldung an den Betrieb und — nur mit deiner Einwilligung — die Zusendung von Angeboten durch den Betrieb. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Feedback-Übermittlung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar). Die Angabe von Kontaktdaten ist freiwillig; Feedback kannst du auch komplett ohne Kontaktdaten senden. Beim Klick auf „Ja“ wirst du zur Bewertungsfunktion von Google weitergeleitet — ab dort gilt die Datenschutzerklärung von Google.

4. Missbrauchsschutz und Statistik

Zum Schutz vor Spam und für einfache Nutzungsstatistiken (Seitenaufrufe, Klicks auf Ja/Nein, gesendetes Feedback) speichern wir ein pseudonymisiertes IP-Kürzel: einen Hash-Wert aus deiner IP-Adresse und einem täglich wechselnden Zufallswert. Deine IP-Adresse selbst wird nicht gespeichert, und das Kürzel lässt sich nicht über mehrere Tage hinweg verknüpfen. Die Feedback-Seiten setzen keine Cookies und verwenden keine Tracking-Dienste Dritter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierte Nutzer (Betriebe)

Für dein Konto verarbeiten wir deine E-Mail-Adresse (Login per E-Mail-Link, keine Passwörter) sowie die von dir eingegebenen Unternehmens- und Betriebsdaten. Technisch notwendige Cookies: Sitzungs-Cookies der Anmeldung, die Auswahl des aktiven Unternehmens sowie — falls du über einen Empfehlungslink kommst — ein Empfehlungs-Cookie (30 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei Nutzung der Google-Suche im Dashboard (Zuordnung deines Google-Maps-Eintrags) wird deine Suchanfrage serverseitig an die Google Places API übermittelt.

6. E-Mail-Versand

Login-Links, Feedback-Benachrichtigungen und Team-Einladungen versenden wir über den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden Empfängeradresse und Mailinhalt; Absicherung über EU-Standardvertragsklauseln.

7. Zahlungsabwicklung (Betriebe)

Kostenpflichtige Tarife werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Bei Abschluss eines Abos verarbeitet Stripe die von dir im Bezahlvorgang eingegebenen Zahlungs- und Rechnungsdaten (u.a. Name, Rechnungsanschrift, ggf. USt-ID, Zahlungsmittel) als eigenverantwortliche Stelle bzw. Auftragsverarbeiter. Wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur die Stripe-Kunden- und Abo-Kennungen sowie den Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag mit Stripe.

8. Speicherdauer

Feedback-Einträge und Statistik-Events bleiben gespeichert, solange der jeweilige Betrieb sein Konto führt, und werden mit Löschung des Betriebs bzw. Kontos entfernt. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — formlos beim Betrieb oder bei uns.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse.