Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website (feedback.plus) ist:
HM Digital GmbH
Curtigasse 6
64823 Groß-Umstadt
Deutschland
Telefon: +49 6078 394990
E-Mail: hello@hmdigital.io
Das gilt für diese Website und für die Daten unserer Kunden (Betreiber-Konten). Für Gäste-Feedback, das über die Feedback-Seiten der Betriebe erhoben wird, ist der jeweilige Betrieb Verantwortlicher — die HM Digital GmbH verarbeitet diese Daten als Auftragsverarbeiter (siehe Ziffer 9).
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ) in Server-Logfiles, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an der zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.
3. Cookies & Einwilligung
Beim ersten Besuch fragt ein Banner, ob nicht-notwendige Cookies und vergleichbare Technologien (Analyse via Google Analytics 4, Marketing via Meta Pixel) eingesetzt werden dürfen. Ohne Einwilligung bleiben diese Dienste im „denied"-Modus (Google Consent Mode v2) und setzen keine Cookies. Rechtsgrundlage für nicht-notwendige Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Deine Entscheidung speichern wir lokal in deinem Browser (localStorage, Schlüssel „fp_consent"), damit der Banner nicht bei jedem Besuch erneut erscheint. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Cookie-Einstellungen ändern" oben auf dieser Seite oder im Footer jeder Seite.
4. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzungsprofile; er dient ausschließlich dazu, die nachfolgend beschriebenen Dienste zu laden und deren Auslösung an deine Einwilligungsentscheidung zu koppeln.
5. Google Analytics 4 (nur nach Einwilligung)
Sofern du eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an Server der Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Analysedaten beträgt maximal 14 Monate. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. Meta Pixel (nur nach Einwilligung)
Sofern du eingewilligt hast, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) messen und Besucher:innen dieser Website dort zielgerichtet ansprechen (Conversion-Messung, Retargeting). Meta verarbeitet die Daten dabei auch zu eigenen Zwecken; insoweit besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.
7. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst (z. B. für eine Anfrage zum Business-Tarif), verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Registrierung und Nutzung der feedback.plus-App (Betreiber-Konten)
Die eigentliche Anwendung läuft unter app.feedback.plus. Bei der Registrierung und Nutzung als Betreiber verarbeiten wir insbesondere deine E-Mail-Adresse für den passwortlosen Login per Magic Link sowie die von dir angelegten Betriebsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenbank und Anwendungsdaten liegen bei Supabase in der EU.
Dabei setzen wir folgende Dienstleister ein: Für den Versand der Login- und System-E-Mails nutzen wir Resend (Resend, Inc., USA); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Bei der Verknüpfung deines Google-Eintrags werden deine Suchanfrage und die zugehörigen Ortsdaten an die Google Places API übermittelt (Google Ireland Limited). Verbindest du optional einen Slack-Kanal, übermitteln wir eingehendes Feedback als Benachrichtigung an deinen Slack-Workspace (Slack Technologies Limited, Irland; Mutterunternehmen Salesforce, Inc., USA — nach dem EU-US Data Privacy Framework zertifiziert).
9. Gäste-Feedback (Verarbeitung im Auftrag der Betriebe)
Feedback, das Gäste über die QR-Code-Seiten abgeben — einschließlich freiwillig angegebener Kontaktdaten für einen Rückruf — verarbeiten wir im Auftrag des jeweiligen Betriebs (Art. 28 DSGVO). Verantwortlicher für diese Daten ist der Betrieb; die Rechtsgrundlage bestimmt sich nach dessen Verhältnis zu seinen Gästen. Die Daten sind ausschließlich für den jeweiligen Betrieb sichtbar. Eine freiwillig angegebene Rückrufnummer wird ausschließlich für den Rückruf zum konkreten Feedback genutzt, nicht für Werbung. Zum Schutz vor Missbrauch (Rate-Limiting) werden IP-Adressen nicht im Klartext gespeichert, sondern ausschließlich als pseudonymisierte Hashes mit täglich wechselndem Salt. Grundlage der Verarbeitung ist der Auftragsverarbeitungsvertrag zwischen dem Betrieb und der HM Digital GmbH.
10. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine E-Mail an hello@hmdigital.io.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. durch neue Dienste). Stand: Oktober 2026.