Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website (feedback.plus) ist:
HM Digital GmbH
Curtigasse 6
64823 Groß-Umstadt
Deutschland
Telefon: +49 6078 394990
E-Mail: hello@hmdigital.io
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ) in Server-Logfiles, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an der zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.
3. Cookies & Einwilligung
Beim ersten Besuch fragt ein Banner, ob nicht-notwendige Cookies und vergleichbare Technologien (Analyse via Google Analytics 4, Marketing via Meta Pixel) eingesetzt werden dürfen. Ohne Einwilligung bleiben diese Dienste im „denied"-Modus (Google Consent Mode v2) und setzen keine Cookies. Rechtsgrundlage für nicht-notwendige Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Deine Entscheidung speichern wir lokal in deinem Browser (localStorage, Schlüssel „fp_consent"), damit der Banner nicht bei jedem Besuch erneut erscheint. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Cookie-Einstellungen ändern" oben auf dieser Seite oder im Footer jeder Seite.
4. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzungsprofile; er dient ausschließlich dazu, die nachfolgend beschriebenen Dienste zu laden und deren Auslösung an deine Einwilligungsentscheidung zu koppeln.
5. Google Analytics 4 (nur nach Einwilligung)
Sofern du eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an Server der Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Analysedaten beträgt maximal 14 Monate. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. Meta Pixel (nur nach Einwilligung)
Sofern du eingewilligt hast, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) messen und Besucher:innen dieser Website dort zielgerichtet ansprechen (Conversion-Messung, Retargeting). Meta verarbeitet die Daten dabei auch zu eigenen Zwecken; insoweit besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.
7. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst (z. B. für eine Anfrage zum Business-Tarif), verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Registrierung und Nutzung der feedback.plus-App
Die eigentliche Anwendung läuft unter app.feedback.plus. Bei der Registrierung und Nutzung verarbeiten wir insbesondere: deine E-Mail-Adresse für den passwortlosen Login per Magic Link (Versand über den Dienstleister Resend), die von dir angelegten Betriebsdaten inklusive der Verknüpfung mit deinem Google-Eintrag (Google Places API) sowie eingehendes Gäste-Feedback einschließlich freiwillig angegebener Kontaktdaten der Gäste — diese sind ausschließlich für den jeweiligen Betrieb sichtbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Hosting und Datenbank laufen bei Supabase in der EU. Zum Schutz vor Missbrauch (Rate-Limiting) werden IP-Adressen nicht im Klartext gespeichert, sondern ausschließlich als pseudonymisierte Hashes mit täglich wechselndem Salt.
9. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine E-Mail an hello@hmdigital.io.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. durch neue Dienste). Stand: Juli 2026.