Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting & Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Server automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), wie es bei jedem Webserver-Betrieb technisch notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

3. Cookies & Sessions

Session-Cookie

Für den Login-Bereich (Dashboard) sowie für Formulare wie Anmeldung, Login und Passwort-Zurücksetzen wird ein technisch notwendiges Session-Cookie (PHPSESSID) gesetzt. Es wird beim Schließen des Browsers gelöscht und dient ausschließlich dazu, Dich während Deiner Sitzung wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Anmeldung).

„Angemeldet bleiben"-Cookie

Wenn Du Dich im Dashboard einloggst, wird zusätzlich ein Cookie (fbb_remember) mit einer Gültigkeit von bis zu einem Jahr gesetzt, damit Du nicht bei jedem Besuch erneut Benutzername und Passwort eingeben musst. Das Cookie enthält keine Zugangsdaten im Klartext, sondern lediglich eine zufällige Kennung; der zugehörige Prüfwert wird gehasht in unserer Datenbank gespeichert. Du kannst dieses Cookie jederzeit über die Logout-Funktion oder Deine Browser-Einstellungen löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem komfortablen Login).

Lokale Speicherung im Kommentarformular

Das feeDBackBox-Kommentarformular kann Name, E-Mail-Adresse und Homepage, die Du beim Kommentieren angibst, im localStorage Deines Browsers merken, damit Du sie beim nächsten Kommentar nicht erneut eingeben musst. Diese Daten verbleiben ausschließlich lokal auf Deinem Gerät und werden nicht an uns übertragen.

4. Registrierung als Benutzer

Wenn Du Dich für ein feeDBackBox-Konto anmeldest, erheben wir die von Dir im Anmeldeformular angegebenen Daten: Name, E-Mail-Adresse, Homepage-Adresse, Verwendungszweck, wie Du auf uns aufmerksam geworden bist, Art der Website sowie ggf. einen freiwilligen Kommentar. Zusätzlich speichern wir automatisch die IP-Adresse und den User-Agent (Browserkennung), mit denen die Anmeldung abgesendet wurde, zur Missbrauchsprävention. Bei der Anmeldung legst Du außerdem ein Passwort fest, das bei uns ausschließlich gehasht (nicht im Klartext) gespeichert wird.

Optional kannst Du in den Konto-Einstellungen ein Profilbild hochladen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zwischen Dir und uns).

5. Nutzung der Kommentarfunktion (feeDBackBox-Widget)

Bindet ein Benutzer feeDBackBox auf seiner Website ein, können deren Besucher dort Kommentare hinterlassen. Dabei werden Name, E-Mail-Adresse, Homepage-Adresse (jeweils freiwillige Angabe durch den Kommentierenden) und der Kommentartext gespeichert. Automatisch und ohne Wahlmöglichkeit werden zusätzlich die IP-Adresse und der User-Agent des Kommentierenden sowie Zeitpunkt der Eintragung erfasst, um Missbrauch (Spam, beleidigende oder rechtswidrige Inhalte) zu erkennen und zu verhindern. Diese Daten sind für den Benutzer, der feeDBackBox auf seiner Seite einsetzt, über sein Admin-Menü einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, missbrauchsgeschützten Kommentarfunktion).

Avatare (Gravatar)

Ist die Avatar-Anzeige für eine feeDBackBox aktiviert (Standardeinstellung), übermittelt unser Server einen aus der E-Mail-Adresse des Kommentierenden gebildeten Hash-Wert an den Dienst Gravatar (Automattic Inc., USA), um ein Profilbild anzuzeigen. Die E-Mail-Adresse selbst wird dabei nicht im Klartext übertragen und der Browser des Kommentierenden hat keinen direkten Kontakt zu Gravatar. Benutzer können die Gravatar-Anzeige in ihren Einstellungen deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand

Zur Kontobestätigung, für Passwort-Zurücksetzungen, zur Bestätigung einer geänderten E-Mail-Adresse sowie für Benachrichtigungen über neue Kommentare versenden wir E-Mails an die von Dir angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

7. Zahlungsabwicklung

Kostenpflichtige Tarife werden derzeit nicht über einen automatisierten Zahlungsdienstleister abgewickelt. Zahlungen (z. B. per Überweisung) werden manuell durch uns erfasst und Deinem Konto zugeordnet, um den gebuchten Tarif und dessen Laufzeit nachzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Aufbewahrungspflichten).

8. Speicherdauer & Löschung

Konto- und Kommentardaten speichern wir, solange Dein Konto besteht. Kündigst Du Dein Konto, werden Deine persönlichen Daten sowie die über Deine feeDBackBox gesammelten Kommentare gelöscht, siehe hierzu auch unsere AGB. Gesetzliche Aufbewahrungspflichten (z. B. für Zahlungsbelege) bleiben hiervon unberührt.

9. Deine Rechte

Dir stehen als betroffener Person gegenüber uns folgende Rechte zu:

• Auskunft über Deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an kontakt@feedbackbox.de. Außerdem steht Dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die zum Zeitpunkt Deines Besuchs aktuelle Fassung.