Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unserer Dienstleistungen.

1. Verantwortlicher

Ramon Sachsse
FeedbackFabrik
Lehmfeldstraße 1E
70374 Stuttgart
Deutschland

Telefon: 0711 67361624
E-Mail: service@feedbackfabrik.com

2. Besuch unserer Website

Beim Aufrufen unserer Website werden automatisch technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Browserversion
• Verwendetes Betriebssystem

Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit unserer Website sowie der Erkennung und Abwehr technischer Störungen und Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website.

3. Hosting

Unsere Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland, gehostet.

Im Rahmen des Hostings werden die für den Betrieb der Website erforderlichen technischen Daten verarbeitet. Hierzu gehören insbesondere die beim Websitebesuch anfallenden Server- und Zugriffsdaten.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Bestellformular und Vertragsabwicklung

Über unsere Website können Geschäftskunden NFC-Bewertungssticker und Dienstleistungen zur Betreuung von Google-Unternehmensprofilen bestellen.

Für die Bearbeitung und Durchführung einer Bestellung verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname
• Unternehmen beziehungsweise Geschäftsbezeichnung
• E-Mail-Adresse
• Rechnungsadresse
• Gegebenenfalls abweichende Lieferadresse
• Ausgewähltes Angebot
• Bestellte Stückzahl und Gesamtpreis
• Vertrags- und Bestellinformationen

Wir verwenden diese Informationen zur Bearbeitung Ihrer Bestellung, zur Kommunikation, zur Durchführung der vereinbarten Leistungen, zur Rechnungsstellung und gegebenenfalls zum Versand unserer Produkte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist. Bei Ansprechpartnern von Unternehmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und Verwaltung der Geschäftsbeziehung.

Die als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung der Bestellung erforderlich. Ohne diese Angaben können wir die Bestellung gegebenenfalls nicht durchführen.

5. Onboarding und Einrichtung der Dienstleistungen

Kunden unseres Google-Profilmanagements können nach der Bestellung ein gesondertes Einrichtungsformular ausfüllen.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse und Unternehmensname
• Angaben zum bestehenden Google-Unternehmensprofil
• Informationen zum vorhandenen Profilzugriff
• Gewünschten Antwortstil für Kundenbewertungen
• Wünsche zur Benachrichtigung bei Bewertungen
• Freiwillige zusätzliche Hinweise
• Bestätigung der Berechtigung zur Beauftragung

Diese Informationen benötigen wir zur Vorbereitung und Durchführung des gebuchten Profilmanagements sowie zur Abstimmung mit unseren Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person Vertragspartei ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei betrieblichen Ansprechpartnern.

6. Verarbeitung von Formulardaten

Auf unserer Website stellen wir elektronische Formulare zur Bestellung unserer Produkte und Dienstleistungen sowie zur Übermittlung von Einrichtungsinformationen bereit.

Die übermittelten Formularangaben werden in der Datenbank unserer Website gespeichert. Dabei können auch technische Informationen zur Formularübermittlung verarbeitet werden.

Die gespeicherten Daten verwenden wir zur Bearbeitung der jeweiligen Anfrage oder Bestellung und zur Durchführung der vereinbarten Dienstleistungen.

Nach einer Bestellung werden automatisierte Bestätigungs-E-Mails mit den wesentlichen Bestellinformationen und den nächsten Schritten versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

7. Google-Unternehmensprofile und Bewertungsmanagement

Im Rahmen unserer Dienstleistungen unterstützen wir Unternehmen bei der Analyse, Optimierung und laufenden Betreuung ihrer Google-Unternehmensprofile.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Öffentlich zugängliche Unternehmensinformationen
• Standort- und Profilinformationen
• Öffentlich sichtbare Kundenbewertungen
• Bewertungstexte und Sternebewertungen
• Öffentlich angezeigte Namen der Bewertungsverfasser
• Antworten auf Kundenbewertungen
• Statistische Informationen zur Profilentwicklung

Zur Durchführung der vereinbarten Leistungen können wir über Google einen Verwaltungszugriff auf das Unternehmensprofil des jeweiligen Kunden anfordern.

Die Freigabe erfolgt durch eine berechtigte Person des Unternehmens. Die Inhaberschaft des Profils verbleibt beim jeweiligen Unternehmen.

Die Verarbeitung erfolgt im Rahmen der vertraglich vereinbarten Leistungen und erteilten Berechtigungen. Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, gelten die datenschutzrechtlichen Vereinbarungen mit dem jeweiligen Auftraggeber, insbesondere die Anforderungen des Art. 28 DSGVO.

Anbieter der Google-Unternehmensprofile ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: Datenschutzerklärung von Google .

8. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und gegebenenfalls weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation und gegebenenfalls zur Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Nachrichten.

Für die elektronische Kommunikation werden die hierzu erforderlichen Daten durch die beteiligten E-Mail-Dienste verarbeitet.

9. Rechnungsstellung und Zahlungsabwicklung

Für die Rechnungsstellung und Buchhaltung verwenden wir Lexware Office, ein Angebot der Haufe-Lexware GmbH & Co. KG.

Dabei werden insbesondere folgende Informationen verarbeitet:

• Name und Unternehmensdaten
• Rechnungsanschrift
• Bestellte Produkte und Dienstleistungen
• Rechnungsbeträge und Rechnungsnummern
• Gegebenenfalls Zahlungsinformationen

Rechnungen erhalten unsere Kunden separat per E-Mail. Die Zahlung erfolgt derzeit per Banküberweisung.

Die für die Zahlungsabwicklung erforderlichen Daten werden außerdem durch die beteiligten Kreditinstitute verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten.

10. NFC-Bewertungssticker

Unsere NFC-Bewertungssticker enthalten einen programmierten Link zur Google-Bewertungsseite des jeweiligen Unternehmens.

Beim bloßen Auslesen eines NFC-Stickers werden durch FeedbackFabrik keine personenbezogenen Daten des Endnutzers erfasst oder gespeichert, sofern der Link unmittelbar auf die Google-Bewertungsseite verweist.

Beim anschließenden Aufruf der Bewertungsseite erfolgt die weitere Datenverarbeitung durch Google nach dessen Datenschutzbestimmungen.

11. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Zugriffen und missbräuchlichen Eingaben verwenden wir Google reCAPTCHA.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Sicherheitsprüfung können technische Informationen verarbeitet werden, insbesondere IP-Adressen sowie Browser- und Geräteinformationen.

Dabei kann auch eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit für die Einbindung eine Einwilligung erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen: Datenschutzhinweise von Google .

12. Sicherheitsmaßnahmen

Zum Schutz unserer Website vor unberechtigten Zugriffen, Schadsoftware und Angriffen verwenden wir technische Sicherheitsmaßnahmen.

Hierzu gehört der Einsatz einer Sicherheitssoftware zur Erkennung und Abwehr verdächtiger Zugriffe. Anbieter dieser Software ist Defiant, Inc., USA.

Im Rahmen der Sicherheitsfunktionen können insbesondere IP-Adressen, technische Zugriffsdaten und Informationen über sicherheitsrelevante Ereignisse verarbeitet werden.

Je nach Konfiguration können hierfür auch Daten an Server des Anbieters übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit unserer Website.

Weitere Informationen: Datenschutzhinweise des Sicherheitsanbieters .

13. Cookies und Einwilligungsmanagement

Zur Verwaltung und Dokumentation von Einwilligungen verwenden wir ein Einwilligungsmanagement-System.

Dabei werden Informationen über die getroffene Einwilligungsentscheidung sowie die dafür erforderlichen technischen Daten verarbeitet.

Die Verarbeitung dient der Verwaltung und dem Nachweis datenschutzrechtlicher Einwilligungen.

Rechtsgrundlage für die Erfüllung gesetzlicher Nachweispflichten ist Art. 6 Abs. 1 lit. c DSGVO. Technisch erforderliche Speicher- und Zugriffsvorgänge richten sich nach § 25 Abs. 2 TDDDG.

Soweit für weitere Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt deren Einsatz auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

14. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden nach unserer derzeitigen Konfiguration lokal eingebunden.

Durch die lokale Bereitstellung dieser Schriftarten ist keine Verbindung zu externen Schriftartenservern erforderlich.

15. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies zur Durchführung unserer Leistungen, zur technischen Bereitstellung unserer Website oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Zu den Empfängern beziehungsweise Empfängerkategorien gehören, abhängig vom jeweiligen Verarbeitungsvorgang:

• Hosting- und E-Mail-Dienstleister
• Anbieter von Sicherheits- und Spam-Schutzdiensten
• Lexware Office zur Rechnungsstellung und Buchhaltung
• Beteiligte Kreditinstitute zur Zahlungsabwicklung
• Google im Rahmen der Nutzung von Google-Unternehmensprofilen
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der Anforderungen des Art. 28 DSGVO.

16. Datenübermittlung in Drittländer

Bei einzelnen eingesetzten Diensten, insbesondere Sicherheits- und Google-Diensten, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Vertragsdaten werden für die Dauer der Vertragsbeziehung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Für steuerlich und handelsrechtlich relevante Unterlagen gelten je nach Dokumentenart gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren.

Nicht mehr benötigte Onboarding-Daten werden gelöscht, sobald ihre weitere Speicherung für die Betreuung nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

Für technische Protokoll- und Sicherheitsdaten sowie Einwilligungsnachweise gelten die jeweiligen zweckbezogenen Speicherfristen.

18. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Ein Widerruf gilt mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: service@feedbackfabrik.com .

19. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Website: www.baden-wuerttemberg.datenschutz.de

20. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung zur Datenübertragung.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Dienstleistungen, der eingesetzten Technologien oder der rechtlichen Anforderungen dies erforderlich machen.

Stand: Oktober 2026