Was mit Ihren Daten geschieht.

1. Verantwortliche Stellen

FeedbackJoe ist ein Angebot der StadtHirsch GmbH, Kasimir-Pfyffer-Strasse 2, 6003 Luzern, Schweiz. Für Website, Demo, eigene Konto-, Vertrags-, Zahlungs-, Sicherheits- und Supportzwecke ist StadtHirsch verantwortlich. Datenschutzanliegen: joe@feedbackjoe.com.

Bei der beauftragten Bearbeitung von Google-Bewertungen bestimmt das Kundenunternehmen Zweck, Standorte und Antwortweg. StadtHirsch bearbeitet diese Daten nach dessen dokumentierten Weisungen. Die bei Vertragsschluss angenommene AVV-Fassung bleibt als damaliger Vertragstext zugänglich.

2. Website und App

Bei Seitenaufrufen fallen insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie übermittelte Browser- und Geräteangaben an. Diese Daten dienen Auslieferung, Fehlerbehebung und Sicherheit. Website, App und Demo laufen auf einem Hostinger-VPS in Frankfurt, Deutschland; für wöchentliche Serversicherungen wurde im Hostingkonto Litauen dokumentiert. Weitere Anbieterzugriffe sind damit nicht auf diese Länder begrenzt.

Schriften und Bilder laden von unserer Website. Auf der öffentlichen Angebots- und Erklärseite verwenden wir Google Analytics 4 erst nach Ihrer aktiven Zustimmung zur Messung von Seitenaufrufen. Vorher laden wir keinen Google-Analysetag und übermitteln dafür keine Daten an Google. App, Demo und Rechtsseiten enthalten diesen Analysetag nicht. Öffentliche, getrennt freigegebene Kundenreferenzen können über die App geladen werden.

Analyse der öffentlichen Website

Wenn Sie «Analyse erlauben» wählen, laden wir Google Analytics 4 von Google und messen Seitenaufrufe auf feedbackjoe.com und www.feedbackjoe.com. Dabei können technische Angaben wie IP-Adresse, Browser, Gerät, Zeitpunkt, aufgerufener Pfad und Herkunftsseite an Google übermittelt werden; Google kann Analyse-Cookies wie _ga setzen.. Für gesendete Seitenaufrufe entfernen wir URL-Parameter. Wir nutzen keine Google-Werbefunktionen und verknüpfen diese Property nicht mit Google Ads.

Ihre Wahl wird lokal im Browser gespeichert. «Nur notwendige» verhindert das Laden des Analysetags. Sie können die Auswahl jederzeit über «Cookie-Einstellungen» im Fussbereich der Angebots- oder Erklärseite ändern und eine erteilte Einwilligung für die Zukunft widerrufen; dabei entfernen wir erreichbare Analyse-Cookies im Browser. Google verarbeitet die bei Einwilligung erhaltenen Daten nach seinen Bedingungen, auch mit möglichem Auslandbezug. Einzelheiten finden Sie in der Datenschutzerklärung von Google. Fragen oder Löschanliegen richten Sie an joe@feedbackjoe.com.

3. Musterdemo

Die Demo nutzt erfundene Standorte und Bewertungen in einer flüchtigen Sitzung. Sie verbindet weder Ihr Google-Konto noch OpenAI, Stripe oder SMTP und versendet keine E-Mail. Eigene Eingaben bleiben bis zur Bereinigung beziehungsweise zum Neustart der Demo-Instanz möglich; verwenden Sie bitte Beispieldaten. Für die Begrenzung von Sitzungsaufrufen wird die IP-Adresse in einem einstündigen Zählfenster im Arbeitsspeicher bearbeitet; ungenutzte Einträge können bis zur Bereinigung verbleiben.

4. Sitzungen und Cookies

App und Demo verwenden ein technisch notwendiges session-Cookie mit zufälligem Wert. Es ist für Seitenskripte nicht lesbar, wird über HTTPS übertragen und läuft nach 30 Tagen ab. Beim Abmelden wird die serverseitige Sitzung ungültig. Bei Google-Anmeldung kommen kurzlebige Sicherheitscookies oauth_state und oauth_verifier mit höchstens zehn Minuten Gültigkeit hinzu. Sie schützen die Zuordnung der Anmeldung und dienen keiner Werbung.

5. E-Mail und Support

Bei Nachrichten an joe@feedbackjoe.com bearbeiten wir Absender, Adresse, Betreff, Text und allenfalls Anlagen zur Beantwortung und Nachvollziehbarkeit. Das Postfach wird bei Metanet geführt. Eindeutig zuordenbare allgemeine Produktfragen können über einen separaten Dienst automatisiert beantwortet werden. Persönliche, unklare, konto- und zahlungsbezogene Nachrichten gehen zur menschlichen Prüfung. Der Dienst ruft das Postfach regelmässig ab; ein erster tatsächlicher automatischer Versand wurde bei der Betriebsprüfung noch nicht beobachtet.

Der Supportdienst speichert für die Zuordnung und Vermeidung mehrfacher Antworten notwendige Nachrichten- und Zustellinformationen. Postfachkopien bei Metanet, beim Absender und beim Empfänger bleiben eigenständige Speicher. Eine Nachricht wird nicht für Newsletter oder als Kundenstimme verwendet. Verlangen Sie menschliche Hilfe oder stellen Sie ein Datenschutzbegehren über dieselbe Adresse.

6. Kundenkonto, Bewertungen und Zahlung

Die allgemeine Anmeldung ist offen. Der zahlende Einstieg ist derzeit auf Unternehmen mit Schweizer Rechnungsadresse beschränkt. Über Google werden Konto-ID, E-Mail, Anzeigename und ein verschlüsseltes Erneuerungstoken verarbeitet. Für ausgewählte Standorte speichern wir Kennungen, Namen, Website, Land, Einstellungen, Stil, Anrede, bestätigte Geschäftsadresse und dokumentierte Zustimmungen.

Regelmässige Google-Abfragen erkennen neue berechtigte Bewertungen. Für einen Entwurf erhält OpenAI Unternehmensname, Stilvorgaben, Sterne, bis zu 5000 Zeichen Bewertungstext und den verwendbaren sichtbaren Namen. Bewertungstexte können Personendaten enthalten; vollständige Anonymisierung wird nicht zugesagt. Bewertung und Entwurf werden per E-Mail an die bestätigte Geschäftsadresse gesendet. Der Kunde veröffentlicht selbst. Direkte automatische Google-Antworten sind derzeit deaktiviert.

Für die Zahlung verarbeitet Stripe Rechnungsadresse, Karte, Rechnungen, Steuern und Abo. Die App speichert Stripe-Kennungen und Status, nicht die vollständigen Kartendaten. Ein gültiger Gutschein wird vor dem Start geprüft und bei der ersten fälligen Rechnung berücksichtigt. Die Kartenhinterlegung allein startet keine Zahlung. Der Datenfluss beschreibt die Schritte.

7. Freiwilliges Kundenfeedback

Nach zehn erfolgreich bearbeiteten neuen Bewertungen kann eine einmalige Einladung zur privaten Rückmeldung erfolgen. Ein öffentliches Zitat und ein Firmenlogo mit Website-Link erfordern getrennte ausdrückliche Freigaben. Ein Widerruf beendet die aktive Anzeige; fremde Kopien können nicht vollständig zurückgerufen werden. Die private Rückmeldung und Vertragsdaten sind davon getrennt.

8. Empfänger und Auslandbezug

Hostinger betreibt Website, App und Demo; Metanet DNS und Mailbox; Google Anmeldung, Unternehmensprofil und Bewertungsquelle; OpenAI die Entwurfserstellung; Stripe Zahlung und Rechnungen. Google und Stripe bearbeiten Daten je nach Vorgang auch für eigene Zwecke und sind nicht pauschal Unterauftragsbearbeiter.

Für Hosting sind Deutschland und für wöchentliche Serversicherungen Litauen dokumentiert. Das OpenAI-Projekt wurde als Global konfiguriert; eine EU-Residenz oder Null-Aufbewahrung ist nicht belegt. Die veröffentlichten OpenAI-Bedingungen und Stripe-Bedingungen beschreiben auch internationale Bearbeitung, insbesondere mögliche Bezüge zu den USA. Eine ausschliessliche Datenhaltung in der Schweiz wird nicht zugesichert.

Für Übermittlungen in Staaten ohne angemessenen gesetzlichen Datenschutz sind geeignete Garantien oder eine gesetzliche Ausnahme erforderlich. Die kontobezogene Zuordnung der Anbietervereinbarungen, Länder, Zugriffe und Garantien ist Teil der laufenden fachlichen AVV-Prüfung; eine öffentliche Standardvorlage allein bestätigt deren Abschluss nicht.

9. Aufbewahrung und Löschung

Bewertungsereignismetadaten werden nach 29 Tagen beim nächsten Bereinigungslauf aus der aktiven App-Datenbank entfernt. Bewertungsrohtext und fertiger Entwurf werden dort im produktiven Modus nicht dauerhaft archiviert. Das Verbrauchsregister hält den aktuellen UTC-Monat und die zwei vorhergehenden Monate.

Nach dem endgültigen Ende der Vertragsleistung löscht ein Betreiberablauf verbleibende Auftragsdaten und Zugriffsberechtigungen innerhalb von höchstens 30 Tagen, soweit keine kürzere Frist gilt. Das Benutzerkonto und gesetzlich erforderliche Geschäfts- und Rechnungsbelege werden gesondert behandelt. Eine Kontolöschung in der App ist nach bestätigtem Abo-Ende möglich; Datenschutzbegehren sind jederzeit möglich.

Antwort-E-Mails, Google-Antworten, Anbieterprotokolle und Sicherungen werden durch die lokale Datenbanklöschung nicht automatisch entfernt. Die konkreten Höchstfristen und Löschwege für Providerprotokolle, Metanet-Postfachkopien und Hostinger-Snapshots sind kontobezogen noch nicht vollständig belegt. Für den Supportdienst sind lokale Inhalts- und minimale Zustellbelege von Postfachkopien zu unterscheiden. Es wird keine vollständige Sofortlöschung bei allen Beteiligten zugesagt.

10. Schutz und Zweck

HTTPS, Kontotrennung, verschlüsselte Google-Token, gehashte Sitzungswerte und bestätigte E-Mail-Empfänger sind eingerichtet. Bereinigung, verschlüsselte Backups und Wiederanlaufprüfungen wurden getestet. Eine vollständige Abnahme auf einer Ersatz-VPS steht noch aus. OpenAI-Anfragen verwenden keine dauerhafte Speicherung als abrufbares Antwortobjekt; Anbieter-Sicherheitsprotokolle sind dadurch nicht ausgeschlossen.

Es gilt insbesondere das Schweizer Datenschutzgesetz. Soweit zusätzlich die DSGVO anwendbar ist, dienen eigene Konto- und Vertragsdaten der Vertragserfüllung, gesetzliche Nachweise den Rechtspflichten und notwendige Sicherheits-/Supportdaten dem berechtigten Interesse an einem verlässlichen Dienst. Die Rechtsgrundlage für die beauftragte Bearbeitung von Rezensentendaten bestimmt das verantwortliche Kundenunternehmen.

11. Rechte und Anliegen

Sie können unter joe@feedbackjoe.com Auskunft und je nach anwendbarem Recht Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenherausgabe verlangen. Wir können eine zur sicheren Zuordnung erforderliche Identitätsprüfung verlangen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Bei Bewertungen, die wir im Auftrag eines Unternehmens bearbeiten, unterstützen wir das zuständige Unternehmen. Sie können sich auch an den EDÖB oder eine andere zuständige Behörde wenden.