Was mit Ihren Daten geschieht.

1. Wer verantwortlich ist

FeedbackJoe ist ein Angebot der StadtHirsch GmbH, Kasimir-Pfyffer-Strasse 2, 6003 Luzern, Schweiz. Für Website, Musterdemo, direkte Anfragen sowie eigene Konto-, Vertrags-, Abrechnungs- und Feedbackzwecke ist StadtHirsch GmbH verantwortlich. Datenschutzanliegen erreichen uns unter joe@feedbackjoe.com oder an unserer Postadresse.

Bei der späteren Bearbeitung von Google-Bewertungen für ein Unternehmen bestimmt dieses Unternehmen den Zweck und den gewünschten Antwortweg. Es ist dafür verantwortlich; StadtHirsch bearbeitet die Bewertungsdaten nach dessen dokumentierten Weisungen. Dafür gilt die Vereinbarung zur Auftragsbearbeitung. Eigene Zwecke von StadtHirsch werden dadurch nicht zu einer Auftragsbearbeitung.

2. Website und Vorab-App

Beim Aufruf werden technisch notwendige Verbindungsdaten bearbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Angaben zu Browser und Gerät, soweit diese mit der Anfrage übermittelt werden. Das dient der Auslieferung, Fehlersuche und Sicherheit. Hosting- und Infrastrukturprotokolle können solche Daten enthalten.

Website und App werden auf einem Hostinger-VPS betrieben. Der für das Projekt dokumentierte Serverstandort ist Frankfurt, Deutschland; die im Hostingkonto dokumentierte Ablage der wöchentlichen Serversicherungen liegt in Litauen. Dieser Standortnachweis stammt vom 9. Oktober 2026. Er ist keine Zusage, dass sämtliche Supportzugriffe oder Unterauftragnehmer ausschliesslich in diesen Ländern tätig sind.

Schriften und Bilder werden von unserer Website geladen. In der geprüften Website und App sind keine Analyse- oder Werbetracker eingebaut. Freigegebene Kundenstimmen und Logos können von app.feedbackjoe.com geladen werden; dabei entstehen ebenfalls technische Verbindungsdaten. Bei Links zu fremden Websites gelten deren Datenschutzinformationen.

Die Vorab-App bietet derzeit keine offene Kundenregistrierung und keine produktive Kartenhinterlegung. Eine Nachricht an uns und ein Besuch der Demo begründen kein kostenpflichtiges Abo.

3. Öffentliche Musterdemo

Unter demo.feedbackjoe.com testen Sie den Ablauf mit erfundenen Standorten und Bewertungen. Dafür wird eine zufällige Sitzung angelegt. Ihre Einstellungen und Eingaben werden in einer flüchtigen Datenbank im Arbeitsspeicher der Demo-Instanz verarbeitet. Sie gehen bei einem Neustart dieser Instanz verloren; das Schliessen des Browserfensters löscht sie nicht sofort.

Die Demo verbindet sich weder mit Ihrem Google-Konto noch mit OpenAI, Stripe oder einem SMTP-Maildienst. Musterantworten entstehen lokal; Nachrichten bleiben im Demo-Postausgang. Es werden keine Zahlungen ausgeführt und keine Demo-Testimonials auf der Website veröffentlicht. Eine von Ihnen eingegebene echte E-Mail-Adresse oder ein eigener Text ist trotzdem Bestandteil Ihrer Demo-Sitzung. Verwenden Sie bitte Beispieldaten.

Zum Schutz vor übermässigen Sitzungsaufrufen verarbeitet die Demo Ihre IP-Adresse im Arbeitsspeicher. Die Begrenzung verwendet ein einstündiges Zählfenster. Dies ist keine feste Löschfrist: ungenutzte Einträge können bis zur internen Bereinigung oder zum Neustart der Demo bestehen bleiben.

4. Technisch notwendige Cookies

App und Musterdemo verwenden das Cookie session, um Ihre Sitzung zuzuordnen. Es enthält einen zufälligen Wert, ist für Seitenskripte nicht lesbar und wird über HTTPS übertragen. Es läuft nach 30 Tagen ab; beim Abmelden wird das Cookie entfernt und die betreffende serverseitige Sitzung ungültig gemacht. Der Browserablauf löscht nicht automatisch die zugehörigen Datenbankeinträge.

Nach Freigabe der Google-Anmeldung kommen während der Anmeldung die Sicherheitscookies oauth_state und oauth_verifier hinzu. Sie sind höchstens zehn Minuten gültig und werden beim Rückweg von Google entfernt. Sie schützen die Zuordnung der Anmeldung und dienen nicht der Werbung oder Analyse. Sie können Cookies im Browser löschen oder sperren; dann können Sitzungsfunktionen nicht zuverlässig arbeiten.

5. Wenn Sie uns schreiben

Bei einer E-Mail bearbeiten wir Absender- und Kontaktangaben, den Nachrichtentext sowie mitgesandte Anlagen, um Ihr Anliegen zu beantworten und den Vorgang nachzuvollziehen. Die FeedbackJoe-Mailbox wird bei Metanet betrieben. Kopien bei Ihrem E-Mail-Anbieter und auf Ihren Geräten unterliegen dessen beziehungsweise Ihren Regeln.

Eine Anfrage wird nicht automatisch für einen Newsletter oder als Kundenstimme verwendet. Nicht mehr benötigte Korrespondenz wird gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Nachweisbedarf besteht. Geschäfts- und Rechnungsunterlagen werden gesondert behandelt.

6. Vorgesehener Kundenbetrieb

Die folgenden Funktionen werden erst nach Freigabe für Kunden verwendet. Der erste zahlende Start ist für Unternehmen mit Schweizer Rechnungsadresse vorgesehen.

• Konto und Verbindung: Google-Konto-ID, E-Mail-Adresse, Anzeigename und ein verschlüsselt gespeichertes Erneuerungstoken für den berechtigten Zugriff.
• Standorte und Weisungen: Google-Kennungen, Unternehmensname, Website, Land, Verifizierungsstatus, Standortauswahl, Anrede, Schreibweise, Stilvorgaben, Antwortmodus sowie die protokollierte Zustimmung zu direkten Antworten.
• Bewertungen und Entwürfe: Bewertungskennung, Zeitpunkte, Sterne, Text und gegebenenfalls öffentlich sichtbarer Name. Für einen Entwurf erhält die OpenAI-API Unternehmensname, Stilvorgaben, Sterne, bis zu 5000 Zeichen Bewertungstext und den verwendbaren sichtbaren Namen. Eine vollständige Anonymisierung des Bewertungstextes wird nicht zugesichert.
• Zustellung und Veröffentlichung: Im E-Mail-Modus erhält die bestätigte Kundenadresse Bewertungsinhalt, Antwortentwurf und Google-Link. Direkte Antworten gehen nur im entsprechend gewählten und freigegebenen Modus an Google.
• Vertrag und Zahlung: AGB-Version und Annahmezeitpunkt, Unternehmensbestätigung, Stripe-Kunden-, Zahlungs- und Abo-Kennungen, Rechnungsadresse bei Stripe sowie Zahlungs- und Versandstatus. Vollständige Kartendaten werden nicht in der App-Datenbank gespeichert.

Kontoführung, Abrechnung, interne Betriebs- und Verbrauchskontrolle sowie Support dienen eigenen Zwecken von StadtHirsch. Der Inhalt einer Kundenbewertung wird für die beauftragte Antwort bearbeitet und nicht als eigene öffentliche Kundenstimme verwendet. Der Datenfluss erläutert die Schritte.

7. Freiwillige Rückmeldung und Referenzen

Im Kundenbetrieb ist nach zehn erfolgreich bearbeiteten neuen Bewertungen eine einmalige Einladung zum Servicefeedback vorgesehen. Die Teilnahme ist freiwillig. Sternezahl und privater Kommentar dienen der Beurteilung und Verbesserung unseres Dienstes.

Bei positiver Rückmeldung können Sie ein eigenes Zitat und ein Firmenlogo mit Unternehmensname und Website-Link freigeben. Zitat und Logo benötigen jeweils eine getrennte ausdrückliche Freigabe. Danach erscheinen nur diese freigegebenen Angaben automatisch auf unserer Website. Die private Rückmeldung wird nicht als Zitat veröffentlicht.

Die Veröffentlichung können Sie im Kundenkonto oder über joe@feedbackjoe.com widerrufen. Die öffentliche Ausgabe wird beendet; Zitat und Logo werden aus dem aktiven Veröffentlichungsdatensatz entfernt. Der Widerruf allein löscht nicht gleichzeitig die private Rückmeldung und den übrigen Kundenvertrag. Für Kopien, die Dritte während der erlaubten Veröffentlichung angefertigt haben, können wir keine vollständige Entfernung zusagen.

8. Dienstleister und Auslandbezug

Heute eingesetzt: Hostinger für Website, App und Demo; Metanet für Domain-/DNS-Leistungen und unsere Mailbox. Zum Hosting sind Deutschland und Litauen wie oben dokumentiert. Metanet veröffentlicht eine Zusatzvereinbarung zur Auftragsbearbeitung, die Leistungen in der Schweiz, EU und im EWR vorsieht. Daraus allein folgt keine ausschliesslich schweizerische Verarbeitung unseres konkreten Mailkontos.

Für den Kundenbetrieb vorgesehen: Google für Anmeldung, Unternehmensprofile und Antworten, OpenAI für Entwürfe sowie Stripe für Zahlung und Rechnungen. Stripe übernimmt je nach Vorgang eigene Datenschutzverantwortung, etwa für Zahlungsabwicklung, Betrugsbekämpfung und gesetzliche Pflichten. Anbieter sind deshalb nicht pauschal für alle Tätigkeiten unsere Unterauftragsbearbeiter.

Die veröffentlichten OpenAI-Standardbedingungen sehen für Schweizer Kunden OpenAI Ireland Ltd. vor. OpenAI und Stripe beschreiben auch internationale Verarbeitung, insbesondere mit Bezug zu den USA. Welche Vertragseinheiten, Unterauftragnehmer, Zugriffs- und Verarbeitungsländer sowie Übermittlungsgarantien für unsere produktiven Konten gelten, wird vor der Freischaltung in der Anlage zur Auftragsbearbeitung festgehalten. Die dokumentierte OpenAI-Projektregion war am 9. Oktober 2026 Global; eine EU-Residenz oder besondere Null-Aufbewahrung ist nicht belegt. Es besteht keine Zusage einer ausschliesslichen Datenhaltung in der Schweiz.

Bei Auslandbekanntgaben müssen die Voraussetzungen des Schweizer Datenschutzrechts erfüllt sein. Bei Ländern ohne angemessenen gesetzlichen Schutz sind anwendbare Garantien oder eine gesetzliche Ausnahme erforderlich. Ein veröffentlichter Anbieter-Datenschutzvertrag allein belegt weder die konkrete Kontozuordnung noch seine vollständige technische Umsetzung.

9. Aufbewahrung und Löschung

Im aktuellen Website- und Kontaktbetrieb richtet sich die Aufbewahrung nach dem Zweck, der Erledigung des Vorgangs, gesetzlichen Pflichten und einem konkret erforderlichen Nachweis. Die feste Höchstdauer der Hostingprotokolle, Mailanbieter-Kopien und Serversicherungen ist für die konkreten Konten noch nicht vollständig nachgewiesen. Diese Fristen und Löschwege gehören zu den Voraussetzungen für den Kundenstart; wir behaupten dafür keine bereits eingerichtete automatische Löschung.

Im vorbereiteten App-Code sind folgende Grenzen umgesetzt:

• Metadaten einzelner Bewertungsereignisse werden nach 29 Tagen beim nächsten Bereinigungslauf aus der laufenden Datenbank entfernt. Bewertungsrohtext und fertiger Entwurf werden dort im produktiven Modus nicht dauerhaft archiviert.
• Das Verbrauchsregister hält den aktuellen UTC-Kalendermonat und die zwei vorhergehenden Monate. Ältere Einträge werden beim Bereinigungslauf entfernt. Googles Erlaubnis für den vorgesehenen Einsatz dieser Betriebszählung bleibt gesondert zu klären.
• Kontodaten, Einstellungen, Vertragsannahmen, Statusnachweise und private Servicefeedbackdaten haben derzeit keine allgemeine automatische Zeitlöschung. Bei einer wirksamen Kontolöschung werden die mit dem Konto verknüpften Datensätze aus der laufenden Datenbank entfernt. Einzelne Webhook- und bereits beendete Abo-Kennungen bleiben für die technische Abgrenzung erhalten.
• Die normale Kontolöschung über die App ist erst nach dem bestätigten Abo-Ende möglich. Sie muss dann ausgelöst werden; eine Kündigung merkt nicht automatisch die Kontolöschung vor. Datenschutzrechtliche Begehren können Sie unabhängig davon jederzeit an uns richten.

Für den künftigen Kundenbetrieb vereinbaren wir in der Auftragsbearbeitung zusätzlich: Nach dem endgültigen Ende der Vertragsleistung werden verbleibende Auftragsdaten und Zugriffsberechtigungen innerhalb von höchstens 30 Tagen gelöscht beziehungsweise beendet, soweit keine kürzere Frist gilt. Dieser Betreiberablauf muss vor der Kundenöffnung eingerichtet und geprüft sein und darf nicht von einem Löschklick des Kunden abhängen. Ein verbleibendes Benutzerkonto und erforderliche eigene Geschäftsnachweise sind davon getrennt zu behandeln.

Antwort-E-Mails, bei Google veröffentlichte Antworten, Anbieterprotokolle, gesetzlich erforderliche Rechnungen und vorhandene Sicherungen sind von einer lokalen Datenbanklöschung nicht automatisch erfasst. Das gilt auch für Kopien im Kundenpostfach. Die OpenAI-Anfrage verwendet eine Einstellung ohne dauerhafte Speicherung der Antwort als abrufbares API-Objekt; das schliesst Sicherheitsprotokolle des Anbieters nicht aus.

10. Schutz und Zweckbindung

Die öffentlichen Angebote verwenden HTTPS. Die App prüft Sitzungen und Kontozuordnung; Erneuerungstoken werden verschlüsselt und Sitzungswerte als Hash gespeichert. E-Mail-Entwürfe sind für eine bestätigte Empfängeradresse vorgesehen. Der Code begrenzt Fehlerangaben und speichert Bewertungsinhalte nicht als normale Betriebslogs.

Backups, Zugriffsrechte und Abläufe bei Sicherheitsvorfällen müssen auch im tatsächlichen Kundenbetrieb eingerichtet und überprüft sein. Daten werden nicht für einen neuen Zweck verwendet, ohne die dafür erforderliche Information und gegebenenfalls Einwilligung oder andere Voraussetzung sicherzustellen.

Es gilt insbesondere das Schweizer Datenschutzgesetz. Soweit auf einen Vorgang zusätzlich die EU-Datenschutz-Grundverordnung anwendbar ist, dienen eigene Konto- und Vertragsdaten der Vertragserfüllung, gesetzlich erforderliche Nachweise der Erfüllung gesetzlicher Pflichten und notwendige Sicherheits- und Supportdaten den berechtigten Interessen an einem verlässlichen Dienst. Die freiwillige Veröffentlichung einer Referenz beruht auf Einwilligung. Die Rechtsgrundlage für die beauftragte Verarbeitung von Rezensentendaten bestimmt das verantwortliche Kundenunternehmen.

11. Ihre Rechte und Anliegen

Sie können unter joe@feedbackjoe.com Auskunft über Ihre Personendaten verlangen und je nach anwendbarem Recht Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenherausgabe beziehungsweise Datenübertragung geltend machen. Eine Einwilligung können Sie für die Zukunft widerrufen. Wir können eine zur Zuordnung und zum Schutz Ihrer Daten nötige Identitätsprüfung verlangen; gesetzliche Ausnahmen und Aufbewahrungspflichten bleiben vorbehalten.

Bei Bewertungen, die wir im Auftrag eines Unternehmens bearbeiten, leiten wir das Anliegen an das zuständige Unternehmen weiter und unterstützen die Bearbeitung. Der Status eines Abos hebt gesetzliche Datenschutzrechte nicht auf. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder eine andere zuständige Datenschutzaufsichtsbehörde wenden.