Datenschutzerklärung

1. Verantwortlicher

Dynamic Frameworks UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Christian Castro Büch, Bad Nauheimer Straße 3, 64289 Darmstadt, Deutschland — E-Mail: christian@dynamic-frameworks.com

2. Hosting und Infrastruktur

Feedbapp wird bei Vercel Inc. (Webhosting/CDN) betrieben. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Datenbank, Authentifizierung und Datei-Speicher laufen bei Supabase in der Region Frankfurt (EU). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge inkl. EU-Standardvertragsklauseln, soweit Drittlandtransfers stattfinden.

3. Registrierung und Login (Dashboard)

Für das Betreiber-Dashboard verarbeiten wir deine E-Mail-Adresse zur Anmeldung per Magic-Link bzw. Einmal-Code (Art. 6 Abs. 1 lit. b DSGVO). Der E-Mail-Versand erfolgt über Resend (Versanddienstleister). Sitzungs-Cookies sind technisch erforderlich; es werden keine Tracking- oder Analyse-Cookies gesetzt.

4. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland. Zahlungsdaten (insbesondere Kartendaten) werden ausschließlich von Stripe erhoben und gespeichert; sie erreichen Feedbapp nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

5. Feedback-Widget auf Websites unserer Kunden

Website-Betreiber können das Feedbapp-Widget auf ihren Seiten einbinden. Gibst du dort Feedback ab, werden folgende Daten an Feedbapp übertragen und gespeichert:

• dein Feedback-Text und die gewählte Kategorie,
• ein Screenshot des sichtbaren Seitenbereichs (kann von dir vor dem Absenden eingesehen werden),
• technische Diagnosedaten der besuchten Seite: die letzten Konsolen-Meldungen, URLs fehlgeschlagener Netzwerk-Anfragen (ohne Inhalte), ein Auszug des Seitentexts, Seiten-URL, Browser- und Viewport-Informationen. Erkennbare Zugangsdaten (z. B. Tokens oder Schlüssel in URLs) werden vor der Übertragung automatisch geschwärzt,
• optional deine E-Mail-Adresse für Rückfragen,
• eine zufällige Sitzungs-ID, die erst beim Absenden in deinem Browser (localStorage) gespeichert wird.

Verantwortlicher für diese Verarbeitung ist der jeweilige Website-Betreiber; Feedbapp verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag (AVV) stellen wir Geschäftskunden auf Anfrage bereit.

6. KI-gestützte Verarbeitung (OpenAI)

Eingegangenes Feedback wird automatisiert klassifiziert und thematisch gruppiert. Dazu übermitteln wir an die API von OpenAI (Unterauftragsverarbeiter): den Feedback-Text, Name, Beschreibung, Ziele und Prioritäten des betroffenen Projekts sowie – bei Fehlermeldungen – einen Auszug der technischen Angaben zum angeklickten Element (erste 300 Zeichen). Fasst ein Projektinhaber ein Thema zusammen, werden dafür bis zu 50 Feedback-Texte dieses Themas übermittelt.

OpenAI verarbeitet diese Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie im Sinne der Art. 44 ff. DSGVO. Es besteht ein Auftragsverarbeitungsvertrag. Die Daten werden von OpenAI nicht zum Training von Modellen verwendet.

Screenshots werden nicht an OpenAI übertragen. Die KI-Auswertung arbeitet ausschließlich auf Text; eine Bildanalyse findet nicht statt. Ebenfalls nicht übermittelt werden Seiten-URL, Browser-Kennung, E-Mail-Adresse, Name und Sitzungs-Kennung der feedbackgebenden Person.

7. Fehler-Monitoring und Reichweitenmessung

Wir setzen keine Werbe-Cookies und kein Werbe-Tracking ein. Ein Cookie-Banner ist deshalb nicht erforderlich. Für den Betrieb nutzen wir zwei Dienste, die beide ohne Speicherung auf deinem Gerät auskommen:

Sentry (Fehler-Monitoring). Damit wir Abstürze und Fehler bemerken, ohne dass Betroffene sie uns melden müssen, erfassen wir technische Fehlermeldungen: Fehlertext, Stelle im Programmcode, Browser- und Gerätetyp sowie die aufgerufene Adresse innerhalb von Feedbapp. Eingaben, Feedback-Inhalte, Zugangsdaten und E-Mail-Adressen werden vor dem Versand technisch entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Functional Software, Inc. (Sentry), USA; es besteht ein Auftragsverarbeitungsvertrag, die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Aufzeichnung von Sitzungen (Session Replay) findet nicht statt.

PostHog (Reichweitenmessung, nur öffentliche Seiten). Auf unseren öffentlichen Seiten – Startseite, Preise, Impressum und dieser Datenschutzerklärung – zählen wir Seitenaufrufe, um zu verstehen, welche Inhalte gelesen werden. Die Messung erfolgt cookielos: es wird nichts auf deinem Gerät gespeichert oder ausgelesen, und es findet keine Wiedererkennung über mehrere Aufrufe hinweg statt. Im eingeloggten Bereich (Dashboard) findet keine Reichweitenmessung statt. Verarbeitet werden die aufgerufene Seite, ein etwaiger Kampagnen-Parameter (z. B. utm_source), Browsertyp und ungefährer Standort auf Länderebene. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die PostHog, Inc.; die Verarbeitung erfolgt ausschließlich auf Servern in der Europäischen Union (PostHog EU Cloud), eine Übermittlung in Drittländer findet nicht statt.

8. Speicherdauer

Feedback-Daten (inkl. Screenshots und Diagnosedaten) bleiben gespeichert, bis der jeweilige Projektinhaber sie löscht oder das Projekt entfernt wird. Account-Daten werden mit Löschung des Accounts entfernt. Lösch-Anfragen kannst du jederzeit an die oben genannte E-Mail-Adresse richten.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

10. Warteliste

Auf unserer Startseite kannst du dich mit deiner E-Mail-Adresse auf die Warteliste für die geschlossene Beta setzen. Wir verwenden die Adresse ausschließlich, um dich über deinen Beta-Zugang zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Der E-Mail-Versand erfolgt über Resend (Versanddienstleister). Die Adresse bleibt gespeichert, bis dein Zugang freigeschaltet ist oder du dich aus der Warteliste austrägst — dafür genügt eine kurze Nachricht an die oben genannte E-Mail-Adresse.