Datenschutzerklärung

Stand: 30. August 2026

1. Verantwortlicher

Jack Fuchs · Am Dreisberg 3 · 57520 Niederdreisbach · Deutschland
E-Mail: contact@feedba.ck.gg

2. Hosting und Server-Logs

Diese Anwendung läuft auf Servern von OVHcloud (OVH SAS, 2 Rue Kellermann, 59100 Roubaix, Frankreich) im Rechenzentrum Frankfurt am Main (Limburg an der Lahn), Deutschland. Alle Daten werden damit innerhalb der Europäischen Union verarbeitet; eine Übermittlung in ein Drittland findet durch das Hosting nicht statt. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent), um den Betrieb sicherzustellen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

3. Konto und Registrierung

Beim Anlegen eines Kontos verarbeiten wir E-Mail-Adresse, Benutzername (Handle), Anzeigename und das Passwort (ausschließlich als Hash). Optional eingerichtete Sicherheitsverfahren (Zwei-Faktor-Authentisierung, Passkeys) speichern die dafür nötigen Schlüsseldaten. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: das Session-Cookie für die Anmeldung, ein Cookie für den CSRF-Schutz sowie ein Cookie für die gewählte Darstellung (hell/dunkel). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern — deshalb auch kein Cookie-Banner. Die unter Punkt 5 beschriebene Reichweitenmessung kommt ebenfalls ohne Cookies aus.

5. Reichweitenmessung (Umami)

Um zu verstehen, welche Seiten und Funktionen genutzt werden, führen wir eine eigene, sehr sparsame Reichweitenmessung durch. Sie läuft über Umami, eine quelloffene Analyse-Software, die wir selbst auf einem eigenen Server in der EU betreiben — es werden keine Daten an Google, Meta oder andere Dritte übermittelt.

Die Messung ist cookielos: Es werden keine Cookies gesetzt und keine Informationen in deinem Browser (localStorage o. Ä.) gespeichert oder ausgelesen. Ein Zugriff auf dein Endgerät im Sinne des § 25 TDDDG findet damit nicht statt; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Bedarfsanalyse (Art. 6 Abs. 1 lit. f DSGVO).

Erfasst werden: aufgerufene Adresse (ohne Einladungs-Token, ohne Konto-, Projekt- oder Datei-Kennungen — diese werden vor dem Speichern durch Platzhalter ersetzt), Seitentitel, die verweisende Seite, Bildschirmgröße, Browsersprache sowie ausgelöste Aktionen (z. B. „Feedback abgeschickt“, „Projekt angelegt“). Inhalte deiner Beiträge, Namen, E-Mail-Adressen und Projekt-Subdomains werden nicht übertragen. Deine IP-Adresse wird nur flüchtig verarbeitet, um daraus einen täglich wechselnden, nicht rückrechenbaren Prüfwert und das Herkunftsland zu bilden; sie wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus oder über mehrere Websites hinweg ist damit nicht möglich, ein Personenbezug wird nicht hergestellt.

Die Messdaten verlassen unseren Server nicht, lassen sich keiner Person zuordnen und werden ausschließlich aggregiert ausgewertet. Sendet dein Browser ein „Do Not Track“- oder GPC-Signal, messen wir nichts.

Widerspruch (Art. 21 DSGVO): Du kannst der Messung jederzeit für diesen Browser widersprechen — der Schalter wirkt sofort und dauerhaft:

6. Projektinhalte

Inhalte, die du in Projekten anlegst (Agenda-Punkte, Feedback, Chat-Nachrichten, hochgeladene Dateien, Profilbild), werden gespeichert, um den Dienst bereitzustellen, und sind nur für die Mitglieder des jeweiligen Projekts sichtbar. Gelöschte Projekte wandern in den Papierkorb und werden mit dem endgültigen Löschen entfernt. Organisationen, in die du deine Projekte gliederst, speichern wir mit ihrem Namen als Kontodatum; sie sind nur für dich und die Mitglieder der darin liegenden Projekte sichtbar und werden mit dem Konto gelöscht.

7. E-Mail-Versand

Transaktions-E-Mails (Bestätigung der E-Mail-Adresse, Einladungen, Benachrichtigungen) versenden wir über Amazon SES (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter; Versand aus der EU-Region Frankfurt (eu-central-1). Es gibt keinen Newsletter und keine Werbe-Mails.

8. Zahlungen (Stripe)

Kostenpflichtige Pläne rechnen wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Beim Buchen werden die für die Zahlung nötigen Daten (Name, E-Mail-Adresse, Zahlungsdaten) direkt an Stripe übermittelt; Zahlungsdaten selbst erreichen unsere Server nicht. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: stripe.com/de/privacy.

9. Speicherdauer und Löschung

Kontodaten und Projektinhalte speichern wir, solange dein Konto besteht. Zur Löschung deines Kontos genügt eine formlose E-Mail an contact@feedba.ck.gg; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

11. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt; Passwörter speichern wir ausschließlich als Hash.

Zurück zur Startseite