Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

2. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden.

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
• Verantwortlicher: Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise abgegebene Willensbekundung.

3. Umfang und Zweck der Datenverarbeitung

3.1 Für Geschäftskunden (Business-Nutzer)

Bei der Registrierung und Nutzung unserer Plattform als Geschäftskunde verarbeiten wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld für Login und Kommunikation)
• Name und Firmenname
• Website-Domain und Unternehmensangaben
• Passwort (verschlüsselt gespeichert)
• Nutzungsdaten (Login-Zeitpunkte, verwendete Funktionen)
• API-Schlüssel für die technische Integration

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Bereitstellung der Plattform, Verwaltung Ihres Accounts, Abrechnung, technischer Support

3.2 Für Endnutzer (Bewertende Kunden)

Wenn Sie als Kunde eines Unternehmens eine Bewertung abgeben, verarbeiten wir:

• Bestellnummer (zur Verifizierung und Vermeidung von Mehrfachbewertungen)
• Kundenname (optional, falls vom Unternehmen bereitgestellt)
• Bewertungsinhalt (Rating, Text, Titel)
• Hochgeladene Bilder oder Videos (optional)
• Zeitstempel der Bewertung
• IP-Adresse (temporär zur Sicherheit und Missbrauchsprävention)
• Antworten auf individuelle Formularfelder (falls vom Unternehmen konfiguriert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch)
Zweck: Verifizierte Bewertungsabgabe, Schutz vor Manipulation, Veröffentlichung der Bewertung mit Ihrer Einwilligung

3.3 Automatisch erhobene Daten (Server-Logs)

Bei jedem Aufruf unserer Website erfassen wir automatisch folgende technische Daten:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zweck: Sicherstellung der Systemsicherheit, Fehleranalyse, Schutz vor Angriffen
Speicherdauer: Maximal 7 Tage, danach automatische Löschung

4. Cookies und lokale Speicherung

4.1 Essentielle Cookies

Wir verwenden essentielle Cookies, die für den Betrieb der Plattform zwingend erforderlich sind:

• Session-Cookie: Speichert Ihre Login-Sitzung (Ablauf: Nach dem Schließen des Browsers oder nach 30 Tagen)
• Cookie-Consent-Cookie: Speichert Ihre Cookie-Einstellungen (Ablauf: 12 Monate)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb)
Diese Cookies werden ohne vorherige Einwilligung gesetzt, da sie technisch notwendig sind.

4.2 Lokale Speicherung (LocalStorage)

Wir nutzen den LocalStorage Ihres Browsers, um Formulardaten während der Bewertungsabgabe temporär zu speichern. Dies verhindert Datenverlust bei versehentlichem Schließen des Browser-Tabs. Die Daten werden nach Absenden der Bewertung automatisch gelöscht.

4.3 Ihre Kontrolle über Cookies

Sie können über unseren Cookie-Banner Ihre Einstellungen jederzeit anpassen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so einstellen, dass Cookies blockiert werden oder Sie über das Setzen von Cookies informiert werden. Bitte beachten Sie, dass einige Funktionen der Website ohne Cookies möglicherweise nicht verfügbar sind.

5. Datenweitergabe und Empfänger

5.1 Weitergabe an Geschäftskunden

Wenn Sie eine Bewertung für ein Unternehmen abgeben, werden folgende Daten an den jeweiligen Geschäftskunden weitergegeben:

• Ihre Bewertung (Rating, Text, Bilder/Videos, falls hochgeladen)
• Bestellnummer (zur Zuordnung)
• Kundenname (falls angegeben)
• Zeitstempel der Bewertung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden der Bewertung)

5.2 Hosting und technische Dienstleister

Unsere Website und Datenbank werden auf Servern in Deutschland gehostet. Der Hosting-Provider verarbeitet Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Es wurden entsprechende Datenschutzvereinbarungen geschlossen.

5.3 Keine Weitergabe an Dritte

Wir verkaufen, vermieten oder geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Dies ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Art. 6 Abs. 1 lit. f DSGVO)

6. Datenspeicherung und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Geschäftskunden-Accounts: Bis zur Löschung des Accounts oder Ende der Geschäftsbeziehung, danach gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre für steuerrechtliche Unterlagen)
• Bewertungen: Bis zum Widerruf durch den Bewertenden oder Löschungsantrag. Unternehmen können Bewertungen nicht eigenständig löschen.
• Server-Logs: Maximal 7 Tage
• Review-Request-Token: Werden nach Nutzung als "verwendet" markiert, verbleiben aber zur Dokumentation in der Datenbank

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt-Hash)
• Regelmäßige Sicherheitsupdates und Backups
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• Server-Standort ausschließlich in Deutschland
• Regelmäßige Sicherheitsüberprüfungen

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung zu erhalten.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

8.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

9. Besondere Hinweise für Bewertende

9.1 Veröffentlichung Ihrer Bewertung

Mit dem Absenden Ihrer Bewertung willigen Sie ein, dass diese vom jeweiligen Unternehmen veröffentlicht werden kann. Unternehmen entscheiden eigenständig über die Veröffentlichung (Freigabe oder Ablehnung). Feedbackcheck trifft keine redaktionelle Entscheidung über Bewertungsinhalte.

9.2 Einmaligkeit und Verifizierung

Jeder Bewertungslink ist einmalig verwendbar und an eine spezifische Bestellnummer gebunden. Nach der Nutzung wird der Link deaktiviert. Die Bestellnummer wird zur Vermeidung von Mehrfachbewertungen und Manipulation gespeichert.

9.3 Ihre Kontrolle über Bewertungen

Sie können jederzeit die Löschung Ihrer Bewertung beantragen. Wenden Sie sich hierfür an uns oder direkt an das bewertete Unternehmen. Unternehmen können Bewertungen nicht eigenständig löschen – nur Sie oder wir nach rechtlicher Prüfung.

10. Besondere Hinweise für Geschäftskunden

10.1 Verantwortlichkeit für Kundendaten

Als Geschäftskunde sind Sie dafür verantwortlich, dass Sie die Einwilligung Ihrer Kunden zur Übermittlung der Bestellnummer und des Kundennamens an Feedbackcheck eingeholt haben. Sie müssen Ihre Kunden darüber informieren, dass deren Daten zum Zweck der Bewertungsanfrage an uns weitergegeben werden.

10.2 Gemeinsame Verantwortlichkeit

Im Hinblick auf die Erhebung und Verarbeitung von Bewertungsdaten können Sie und Feedbackcheck als gemeinsam Verantwortliche gemäß Art. 26 DSGVO gelten. Die wesentlichen Inhalte der Vereinbarung sind:

• Feedbackcheck stellt die technische Plattform bereit
• Sie entscheiden über die Freigabe oder Ablehnung von Bewertungen
• Sie legen fest, welche Formularfelder erhoben werden
• Feedbackcheck stellt sicher, dass betroffene Personen ihre Rechte ausüben können

11. Externe Inhalte und Links

Unsere Website kann Links zu externen Websites enthalten. Wir haben keinen Einfluss auf die Einhaltung der Datenschutzbestimmungen durch externe Anbieter. Bitte informieren Sie sich auf den verlinkten Websites über den jeweiligen Umgang mit Ihren Daten.

Alle auf unserer Website verwendeten Bilder und Medien werden lokal auf unseren Servern gehostet. Es findet keine automatische Datenübertragung an externe Bildanbieter oder Content-Delivery-Networks (CDNs) statt.

12. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO. Alle Entscheidungen über die Freigabe oder Ablehnung von Bewertungen werden manuell durch die jeweiligen Geschäftskunden getroffen.

13. Aktualität und Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden. Bei wesentlichen Änderungen werden wir Sie über geeignete Kanäle informieren.