1. Verantwortlicher
Andreas Gertig
Berkenkamp 29
46282 Dorsten
Deutschland
E-Mail: info@feedbackbitte.de
2. Grundsätze von FeedbackBitte
Bei Freitextantworten können Teilnehmende allerdings selbst personenbezogene Angaben eingeben. Zudem kann bei kleinen Teilnehmergruppen trotz fehlender direkter Identifikationsmerkmale im Einzelfall eine mittelbare Zuordnung möglich sein. Deshalb sollten Fragebogenersteller nur solche Angaben erheben, die für den jeweiligen Feedbackzweck erforderlich sind.
3. Hosting bei IONOS
Die öffentlich zugänglichen Seiten von FeedbackBitte werden im Produkt IONOS Webhosting Plus bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Nach den Angaben von IONOS gehören hierzu insbesondere eine anonymisierte IP-Adresse sowie technische Angaben zum Seitenaufruf und zum verwendeten Browser. IONOS hält Besucherdaten für Webhosting-Produkte grundsätzlich für bis zu acht Wochen vor. Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
IONOS kann aus den Serverzugriffen technische Webstatistiken bereitstellen. FeedbackBitte setzt hierfür keine eigenen Marketing- oder Tracking-Cookies ein.
4. Supabase: Nutzerkonten, Datenbank und Backend
Für Registrierung, Anmeldung, Datenbank und Backend-Funktionen wird Supabase eingesetzt. Bei Erstellerkonten werden insbesondere E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, Benutzerprofil, Fragebögen, Organisationszuordnungen, Einstellungen sowie technisch notwendige Nutzungsdaten verarbeitet.
Das FeedbackBitte-Projekt ist in der konkreten Supabase-Region West EU (Ireland), eu-west-1 eingerichtet. Die primären Projektdaten werden damit in Irland gespeichert.
Für die Bereitstellung eines Erstellerkontos und der vertraglich angebotenen Funktionen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Stabilitätsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Supabase setzt für den Betrieb weitere Unterauftragnehmer ein. Dabei kann es, abhängig von der jeweiligen technischen Leistung, auch zu Verarbeitungen außerhalb des Europäischen Wirtschaftsraums kommen. Supabase sieht für erforderliche internationale Übermittlungen die jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, vor. Die primäre Datenbankregion des FeedbackBitte-Projekts bleibt davon unberührt.
5. E-Mail-Versand für Nutzerkonten
System-E-Mails im Zusammenhang mit Nutzerkonten, etwa zur Bestätigung oder zum Zurücksetzen eines Passworts, werden über das E-Mail-Postfach info@feedbackbitte.de bei IONOS versendet. Hierbei werden insbesondere die Empfänger-E-Mail-Adresse sowie technisch erforderliche Versand- und Verbindungsdaten verarbeitet. Die Übertragung zwischen Supabase und dem IONOS-Mailserver erfolgt verschlüsselt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht für die Nutzung des Kontos erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die sichere Kontoverwaltung.
6. Externe JavaScript-Bibliotheken über jsDelivr
Die Hauptanwendung lädt derzeit technische Bibliotheken für die Verbindung mit Supabase sowie für die Erzeugung von QR-Codes über das Content Delivery Network jsDelivr (Volentio JSD Limited, Vereinigtes Königreich). Beim Abruf dieser Dateien wird technisch bedingt insbesondere die IP-Adresse zusammen mit Browser- und Abrufdaten an das CDN übermittelt.
jsDelivr setzt für die Auslieferung seiner CDN-Inhalte weitere Infrastruktur- und CDN-Anbieter ein. Dadurch können Verarbeitungen auch außerhalb des Europäischen Wirtschaftsraums stattfinden. jsDelivr sieht hierfür nach eigener Dokumentation geeignete Transfermechanismen, darunter die EU-Standardvertragsklauseln, vor.
Die Einbindung dient der zuverlässigen technischen Bereitstellung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. FeedbackBitte verwendet jsDelivr nicht zu Werbe- oder Profilingzwecken.
7. Erstellung und Beantwortung von Fragebögen
Teilnehmende benötigen für die Beantwortung eines veröffentlichten Fragebogens kein FeedbackBitte-Konto und müssen weder Namen noch E-Mail-Adresse angeben. Gespeichert werden die inhaltlichen Antworten, der Zeitpunkt der Abgabe sowie ein zufällig erzeugter technischer Übermittlungsbezug, soweit dieser benötigt wird, um versehentliche Mehrfacheinsendungen zu vermeiden. Dieser technische Wert enthält keine unmittelbar identifizierenden Angaben und wird nicht für werbliche Nachverfolgung verwendet.
Freitextfelder sollten nicht für Namen, E-Mail-Adressen oder andere nicht erforderliche personenbezogene Daten genutzt werden. Werden solche Angaben freiwillig eingegeben, werden sie Bestandteil der Antwort.
Bei Fragebögen, die durch Kunden von FeedbackBitte erstellt werden, bestimmt grundsätzlich die erstellende Person oder Organisation Zweck und Inhalt der Befragung. Soweit FeedbackBitte die Antworten für diesen Kunden speichert und bereitstellt, verarbeitet FeedbackBitte diese Daten als Auftragsverarbeiter im Rahmen der vereinbarten Leistung. Datenschutzanfragen zum Inhalt einer konkreten Befragung sind daher grundsätzlich an die für den jeweiligen Fragebogen verantwortliche Person oder Organisation zu richten; FeedbackBitte unterstützt diese bei der Bearbeitung.
8. Speicherdauer von Fragebögen und Antworten
- Anonyme Feedbackantworten: automatische Löschung spätestens 24 Monate nach Eingang, sofern sie nicht vorher durch Löschung des zugehörigen Fragebogens, Kontos oder der Organisation entfernt werden.
- Fragebögen: grundsätzlich solange das zugehörige Konto oder die Organisation besteht oder bis der Fragebogen gelöscht wird.
- Löschung eines Fragebogens: die zugehörigen Antworten werden gemeinsam mit dem Fragebogen gelöscht.
- Organisationsdaten: bei vollständiger Löschung einer Organisation werden deren Fragebögen und die dazugehörigen Antworten entfernt.
9. Technische Nutzungsereignisse in Erstellerkonten
In angemeldeten Erstellerkonten werden wenige Funktionsereignisse protokolliert, beispielsweise das Öffnen der Anwendung, das Erstellen oder Veröffentlichen eines Fragebogens oder das Öffnen einer Auswertung. Je nach Ereignis können die Benutzer-ID, eine Fragebogen-ID, der Ereignistyp, technische Metadaten und der Zeitpunkt gespeichert werden.
Diese Daten dienen der technischen Fehleranalyse, Sicherheit sowie der nachvollziehbaren Weiterentwicklung der Anwendung und werden automatisch nach spätestens 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Browser-Speicherung
Für Anmeldung, Sitzungsverwaltung, Einstellungen, Navigation und den Schutz vor versehentlichen Mehrfacheinsendungen werden technisch notwendige Informationen im Browser gespeichert, insbesondere in localStorage und sessionStorage. Sie werden nicht für Werbung oder seitenübergreifendes Tracking genutzt.
Diese Speicherung ist erforderlich, um die vom Nutzer ausdrücklich gewünschten Funktionen von FeedbackBitte bereitzustellen. Soweit § 25 TDDDG anwendbar ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist für diese unbedingt erforderlichen Speicherungen nicht erforderlich.
11. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
12. Empfänger und Auftragsverarbeitung
Je nach Nutzung von FeedbackBitte können insbesondere folgende Empfänger bzw. Auftragsverarbeiter beteiligt sein:
- IONOS SE für Webhosting und E-Mail-Versand,
- Supabase und dessen eingesetzte Unterauftragnehmer für Authentifizierung, Datenbank und Backend,
- jsDelivr und dessen CDN-Unterauftragnehmer für die derzeit extern geladenen technischen JavaScript-Bibliotheken.
Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.
13. Drittlandübermittlungen
Die primären FeedbackBitte-Daten in Supabase werden in Irland gespeichert. Einzelne technische Dienstleister oder Unterauftragnehmer von Supabase oder jsDelivr können jedoch ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten. Soweit hierfür kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden nach Angaben der jeweiligen Anbieter geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, eingesetzt.
14. Weitere Speicherdauern
- Nutzerkonten und Benutzerprofile: grundsätzlich bis zur Löschung des Kontos; gesetzlich aufzubewahrende Vertrags- oder Abrechnungsdaten können hiervon ausgenommen sein.
- Technische Nutzungsereignisse: höchstens 180 Tage.
- IONOS-Webhosting-Besucherdaten: nach Angaben von IONOS grundsätzlich bis zu acht Wochen.
- Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Gründe bestehen.
15. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei anonym bzw. ohne direkte Identitätsmerkmale abgegebenen Antworten kann FeedbackBitte eine Person regelmäßig nicht allein anhand der gespeicherten Antwort identifizieren. Eine Anfrage bezüglich einer konkreten Antwort kann daher nur bearbeitet werden, soweit die betreffende Antwort mit den bereitgestellten Informationen hinreichend bestimmt werden kann. Bei kundenbezogenen Fragebögen ist die für den Fragebogen verantwortliche Person oder Organisation erster Ansprechpartner.
16. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für FeedbackBitte ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.
17. Automatisierte Entscheidungen
FeedbackBitte trifft auf Grundlage der hier beschriebenen personenbezogenen Daten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine personenbezogenen Werbeprofile.
18. Zahlungsfunktionen
Eine produktive Zahlungsabwicklung über einen externen Zahlungsdienstleister ist derzeit nicht Bestandteil der öffentlich angebotenen FeedbackBitte-Funktionen. Sollte eine solche Zahlungsfunktion aktiviert werden, wird diese Datenschutzerklärung vor der produktiven Nutzung entsprechend ergänzt.
19. Stand
Stand dieser Datenschutzerklärung: 2. September 2026. Sie wird angepasst, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern.