Rechtliches

Datenschutzerklärung

Fassung 11.10.2026

Inhaltsverzeichnis

1. Überblick: unsere zwei Rollen

Feedcube ist eine Software für Feedback und Umfragen, die wir Organisationen (unseren Kunden) als Online-Dienst bereitstellen. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten dabei verarbeitet werden. Wir treten in zwei Rollen auf:

Als Verantwortlicher (Art. 4 Nr. 7 DSGVO) verarbeiten wir Daten für eigene Zwecke: beim Betrieb dieser Website, bei Anfragen an uns, bei Registrierung, Bestellung und Support, in der Kundenbeziehung einschließlich Vertragsabwicklung und Abrechnung, in unserer öffentlichen Testumgebung und bei unseren Auftritten in sozialen Netzwerken (Abschnitte 3 bis 7, 13 und 14).
Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Daten, die unsere Kunden und deren Benutzer in Feedcube verarbeiten, etwa Benutzerkonten, Umfragen, Einladungen und Antworten. Verantwortlich ist dafür der jeweilige Kunde. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen auf Grundlage der Vereinbarung zur Auftragsverarbeitung (AVV). Die Abschnitte 8 bis 12 beschreiben diese Verarbeitung zu Ihrer Information; über Zweck, Rechtsgrundlage und Dauer informiert Sie die verantwortliche Organisation.

Haben Sie an einer Umfrage teilgenommen oder ein Benutzerkonto in Feedcube, wenden Sie sich mit Fragen zu diesen Daten bitte an die Organisation, die die Umfrage durchführt bzw. Ihr Konto verwaltet.

2. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitungen, die wir für eigene Zwecke vornehmen, ist:

Dominic Koch, Einzelunternehmer, Kochsoftware
Schönreitherstraße 31a
4224 Wartberg ob der Aist, Österreich
E-Mail: office@feedcube.net
Telefon: +43 650 6161989

Weitere Angaben finden Sie im Impressum. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@feedcube.net.

3. Besuch dieser Website

Kurzüberblick
Betroffene: Besucherinnen und Besucher von feedcube.net
Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite, Angaben zu Browser und Betriebssystem
Zweck: Auslieferung und Absicherung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 14 Tage

Diese Website betreiben wir auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter; mit Hetzner besteht ein Vertrag nach Art. 28 DSGVO.

Bei jedem Aufruf protokolliert unser Webserver die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt, sowie Angaben zu Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Website auszuliefern, Störungen zu beheben und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Protokolle werden nach 14 Tagen automatisch gelöscht. Einzelne Einträge bewahren wir nur dann länger auf, wenn wir sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, und nur bis zu dessen Abschluss.

Die Website setzt keine Cookies, speichert keine Informationen in Ihrem Browser und verwendet keine Analyse-, Tracking- oder Werbedienste. Alle Inhalte der Website, auch Bilder, Video und Skripte, werden von unserem eigenen Server geladen; Schriften von Drittanbietern bindet sie nicht ein. Für das Handbuch unter feedcube.net/manual gilt dasselbe mit einer Ausnahme: Es speichert in Ihrem Browser, ob die Seitenleiste geöffnet ist. Links zu anderen Angeboten, etwa zu LinkedIn, YouTube oder unserem Kundenportal bei Atlassian, sind einfache Verweise: Der jeweilige Anbieter erhält Daten erst, wenn Sie dem Link folgen.

4. Kontaktaufnahme

Kurzüberblick
Betroffene: Personen, die per E-Mail, Telefon oder Kontaktformular mit uns Kontakt aufnehmen
Daten: Name, Kontaktdaten, Organisation, Inhalt der Anfrage
Zweck: Beantwortung der Anfrage, gegebenenfalls Vorbereitung eines Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Empfänger: Microsoft (Betrieb unserer E-Mail-Postfächer)
Speicherdauer: bis zur Erledigung, danach nach den unten genannten Kriterien

Sie erreichen uns per E-Mail, etwa an office@feedcube.net oder support@feedcube.net, telefonisch oder über das Formular auf unserer Kontaktseite. Das Formular überträgt keine Daten an unseren Server: Beim Absenden öffnet es Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht an office@feedcube.net. Erst wenn Sie diese E-Mail absenden, erhalten wir Ihre Angaben (Name, E-Mail-Adresse, Organisation, Interesse und Nachricht).

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten. Betrifft die Anfrage einen möglichen Vertrag, etwa eine Demo oder ein Angebot, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten und geschäftliche Kontakte zu pflegen (Art. 6 Abs. 1 lit. f DSGVO). Bei Anrufen halten wir, soweit für die Bearbeitung nötig, Ihren Namen, Ihre Telefonnummer und den Inhalt des Anliegens fest.

Unsere E-Mail-Postfächer werden bei Microsoft (Microsoft 365) betrieben; Microsoft verarbeitet die E-Mails als unser Auftragsverarbeiter. Zu Übermittlungen in Drittländer siehe Abschnitt 15.

Wir speichern Anfragen, solange wir sie bearbeiten. Führt eine Anfrage zu einem Vertrag, gelten die Fristen nach Abschnitt 6. Im Übrigen löschen wir Anfragen, sobald wir sie weder zur Nachvollziehbarkeit der Kommunikation noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

5. Registrierung, Bestellung und Support

Kurzüberblick
Betroffene: Interessenten, Kunden und deren Ansprechpersonen
Daten: E-Mail-Adresse, Benutzername, gewünschte Subdomain und Version, Anmerkungen, Inhalt von Supportanfragen, technische Daten
Zweck: Einrichtung des Zugangs, Bearbeitung von Bestellungen und Supportanfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Empfänger: Atlassian (Kundenportal)
Speicherdauer: Dauer der Kundenbeziehung, danach nach Abschnitt 6

Die Schaltflächen „Kostenlos starten“, „Get Free Version“, „Go Free“, „Go Team“ und „Go Business“ sowie die Support-Plattform führen zu unserem Kundenportal unter feedcube.atlassian.net. Es läuft auf Jira Service Management von Atlassian; Atlassian verarbeitet die Daten dort als unser Auftragsverarbeiter.

Im Registrierungsformular erfassen wir Ihre E-Mail-Adresse, die gewünschte Subdomain und Version, einen Benutzernamen und Ihre Anmerkungen, bei Supportanfragen den Inhalt der Anfrage, Ihre Kontaktdaten und gegebenenfalls technische Angaben. Beim Aufruf des Portals verarbeitet Atlassian zusätzlich technische Daten wie IP-Adresse und Browserangaben und kann dort eigene Cookies setzen; insoweit gelten auch die Datenschutzhinweise von Atlassian.

Wir verarbeiten diese Daten, um Ihren Zugang zu Feedcube einzurichten, Bestellungen abzuwickeln und Supportanfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden wollen. Handeln Sie für eine Organisation, stützen wir uns auf unser berechtigtes Interesse, Verträge und Supportfälle mit dieser Organisation über ihre Ansprechpersonen abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse und Subdomain können wir keinen Zugang einrichten, ohne Kontaktdaten keine Supportanfrage beantworten.

Enthält eine Supportanfrage Daten aus Feedcube, etwa Bildschirmfotos oder Exporte, verarbeiten wir diese im Auftrag des Kunden nach der AVV. Bitte senden Sie solche Daten nur mit, soweit es für die Anfrage erforderlich ist.

Registrierungs- und Bestelldaten speichern wir für die Dauer der Kundenbeziehung und danach nach den Fristen in Abschnitt 6; Anfragen, die zu keinem Vertrag führen, nach den Kriterien in Abschnitt 4. Supportanfragen speichern wir, solange sie für die Betreuung des Kunden und die Nachvollziehbarkeit erbrachter Leistungen benötigt werden; danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.

6. Kundenbeziehung, Vertrag und Abrechnung

Kurzüberblick
Betroffene: Kunden, soweit sie natürliche Personen sind, und Ansprechpersonen unserer Kunden
Daten: Name, geschäftliche Kontaktdaten, Funktion, gebuchte Leistungen, Vertrags-, Rechnungs- und Zahlungsdaten, Korrespondenz
Zweck: Abschluss und Durchführung des Vertrags, Abrechnung, Buchhaltung, Information über vertragsrelevante Änderungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO
Speicherdauer: sieben Jahre für steuerlich relevante Unterlagen

Für Abschluss und Durchführung von Verträgen über Feedcube verarbeiten wir die Daten unserer Kunden und ihrer Ansprechpersonen: Name, geschäftliche Kontaktdaten, Funktion, gebuchte Leistungen, Laufzeit, Rechnungsdaten, Zahlungseingänge und die Korrespondenz zum Vertrag. Die Daten von Ansprechpersonen erhalten wir von ihnen selbst oder von der Organisation, für die sie tätig sind, etwa mit der Bestellung. Dazu gehört auch, Kunden über vertragsrelevante Änderungen zu informieren, etwa über neue Unterauftragsverarbeiter oder geänderte AGB.

Rechtsgrundlagen sind die Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), unsere gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Bundesabgabenordnung) und, für Ansprechpersonen unserer Kunden, unser berechtigtes Interesse an der Durchführung des Vertrags mit der jeweiligen Organisation (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger können zur Verschwiegenheit verpflichtete Berater in steuerlichen und rechtlichen Angelegenheiten, Kreditinstitute für die Zahlungsabwicklung sowie Behörden und Gerichte sein, soweit wir dazu verpflichtet sind oder Ansprüche geltend machen müssen.

Bücher, Aufzeichnungen, Belege und andere steuerlich relevante Unterlagen bewahren wir sieben Jahre auf (§ 132 BAO), darüber hinaus, solange sie für ein anhängiges Verfahren von Bedeutung sind. Übrige Vertragsdaten löschen wir, sobald wir sie weder für die Durchführung des Vertrags noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

7. Öffentliche Testumgebung

Kurzüberblick
Betroffene: Besucherinnen und Besucher der Testumgebung
Daten: Eingaben, technische Nutzungsdaten
Zweck: Ausprobieren von Feedcube ohne Registrierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Empfänger: Hetzner (Hosting), Datadog (Monitoring), bei Nutzung der KI-Funktionen REQUESTY und Mistral AI (Abschnitt 15)
Speicherdauer: Eingaben bis zum Zurücksetzen der Testumgebung, Serverprotokolle 14 Tage, Monitoring-Daten 30 Tage

Unter test.feedcube.net können Interessierte Feedcube ohne Registrierung ausprobieren. Für diese Testumgebung sind wir selbst verantwortlich. Sie wird von allen Besucherinnen und Besuchern gemeinsam genutzt; Inhalte, die Sie dort anlegen, können andere sehen. Bitte geben Sie dort keine echten personenbezogenen Daten ein.

Wir verarbeiten Ihre Eingaben und die technischen Daten der Nutzung, um Interessierten einen Eindruck von Feedcube zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Produkt vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Es gelten dieselben technischen Verfahren wie in der Software: Serverprotokolle (Abschnitt 3), Speicherungen im Browser (Abschnitt 10), das Fehler- und Leistungsmonitoring (Abschnitt 11) und, wenn Sie KI-Funktionen auslösen, die KI-Verarbeitung nach Abschnitt 12. Ihre Eingaben werden gelöscht, wenn wir die Testumgebung auf ihren Ausgangsstand zurücksetzen.

8. Daten in der Software Feedcube

Organisationen, die Feedcube nutzen, verarbeiten darin personenbezogene Daten, insbesondere:

Benutzerkonten (z. B. Name, E-Mail-Adresse, Rolle, Organisationszuordnung, optional ein Profilbild) und Anmeldedaten,
die Organisationsstruktur (z. B. Teams, Positionen, Standorte, Fachbereiche),
Umfragen, Einladungen (E-Mail-Adresse und gegebenenfalls Name der eingeladenen Person, persönlicher Teilnahmelink) und Antworten,
Angaben zu Personen, Produkten oder Standorten, die in einer Umfrage bewertet werden,
technische Nutzungs- und Protokolldaten.

Verantwortlich für diese Daten ist die jeweilige Organisation, also unser Kunde. Sie entscheidet, wofür sie Feedcube einsetzt, etwa für Kunden-, Kurs- und Seminar- oder Mitarbeitendenfeedback, auf welcher Rechtsgrundlage sie Daten verarbeitet, wen sie einlädt und wer Ergebnisse sehen darf, und sie informiert die betroffenen Personen. Wir verarbeiten diese Daten ausschließlich in ihrem Auftrag und nach ihren Weisungen auf Grundlage der Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir verwenden sie nur, um Feedcube bereitzustellen, zu betreiben und abzusichern, nicht für Werbung, nicht für Auswertungen über mehrere Kunden hinweg und nicht zum Training von KI-Modellen; technische Daten werten wir aus, soweit es für Betrieb und Sicherheit von Feedcube erforderlich ist.

Gemeinsame Plattform. Feedcube wird auf einer Plattform betrieben, die wir auch für unsere weiteren Produkte der Eduvenio-Suite (CourseMate, Quipla, Mindsketch) nutzen. Benutzerkonten und Anmeldung sind produktübergreifend gemeinsam: Nutzt eine Organisation mehrere dieser Produkte, melden sich ihre Benutzer mit demselben Konto an. Die Daten jeder Organisation speichern wir in einer eigenen, logisch getrennten Datenbank.

Anmeldung. Je nach Einrichtung können sich Benutzer auch mit einem Microsoft- oder Google-Konto oder über den Identitätsdienst ihrer Organisation anmelden. Die Anmeldung erfolgt dann beim jeweiligen Anbieter nach dessen Bedingungen; Feedcube erhält nur die dafür nötigen Angaben, insbesondere Name und E-Mail-Adresse.

E-Mails. Einladungen, Erinnerungen und Systemnachrichten, etwa zur Bestätigung einer Registrierung oder zum Zurücksetzen eines Passworts, versendet Feedcube über den Dienst Mailgun in dessen EU-Region. Öffnungen von E-Mails und Klicks auf Links erfasst der Versanddienst nicht. Mailgun bewahrt Versandprotokolle nach seinen Fristen auf, höchstens 30 Tage.

Aufbewahrung der Inhalte. Über die Aufbewahrung der Inhalte, etwa Umfragen, Antworten, Einladungen, Benutzerkonten und hochgeladene Dateien, entscheidet der Kunde. Sie bleiben gespeichert, bis der Kunde sie in Feedcube löscht oder ihre Löschung anweist; während der Vertragslaufzeit löschen wir keine Inhalte von uns aus. Hochgeladene Dateien, die in Feedcube ersetzt oder entfernt werden, können bis zur Löschung nach Vertragsende in der Dateiablage verbleiben; auf Weisung des Kunden löschen wir sie früher. Nach Vertragsende kann der Kunde noch 30 Tage die Herausgabe seiner Daten verlangen; spätestens 30 Tage nach Vertragsende löschen wir sie, bei einer dann noch laufenden Herausgabe unverzüglich nach deren Abschluss. Die Datenbanken sichern wir stündlich und bewahren die Sicherungen rollierend höchstens drei Tage auf; gelöschte Daten scheiden daher spätestens nach drei Tagen auch aus den Sicherungen aus.

Technische Daten löschen wir automatisch nach festen Fristen:

Protokolle des Webservers und des Anwendungsservers: nach 14 Tagen,
Aufzeichnungen über Anmeldeversuche (IP-Adresse, eingegebene E-Mail-Adresse), nicht bestätigte Selbstregistrierungen und abgelaufene Codes zum Zurücksetzen von Passwörtern: nach 24 Stunden,
Sitzungsdaten mit IP-Adresse und Browserkennung sowie Anfragen der Zwei-Faktor-Prüfung: einen Tag nach Ablauf oder Widerruf; Sperreinträge beendeter Sitzungen einen Tag nach Ablauf ihrer längstmöglichen Gültigkeit; Einträge, die alle Sitzungen einer Anmeldung sperren, darüber hinaus, solange zu dieser Anmeldung noch Sitzungsdaten gespeichert sind,
Aktivitätsprotokoll: nach 180 Tagen; Versandprotokoll der E-Mails in Feedcube: nach 90 Tagen,
Passkeys und Fachbereichszuordnungen gelöschter Benutzer: beim nächsten Löschlauf.

Der Löschlauf findet täglich statt; bei planmäßigem Betrieb ist eine Frist daher spätestens einen Tag nach ihrem Ablauf umgesetzt, Fristen von 24 Stunden also spätestens nach 48 Stunden. Entfällt ein Lauf, holt der nächste die fälligen Löschungen nach. Inhalte des Kunden löscht der Löschlauf nicht.

Dienstleister. Für den Betrieb setzen wir folgende Unterauftragsverarbeiter ein: Hetzner Online GmbH (Hosting in Deutschland), Mailgun Technologies, Inc. (E-Mail-Versand, EU-Region), Datadog, Inc. (Fehler- und Leistungsmonitoring, EU-Region, Abschnitt 11), REQUESTY LTD und Mistral AI SAS (nur bei Nutzung der KI-Funktionen, Abschnitt 12), Atlassian Pty Ltd (Bearbeitung von Supportanfragen), Microsoft Ireland Operations Limited (unsere E-Mail-Postfächer, soweit Nachrichten Daten aus Feedcube enthalten) sowie für Dateien, die vor einer technischen Umstellung hochgeladen wurden, einen Speicherdienst von Google. Den Ort der Verarbeitung und die Garantien für etwaige Übermittlungen in Drittländer weist die unter feedcube.net/avv/ veröffentlichte AVV aus.

Anfragen betroffener Personen. Bitte richten Sie Anträge auf Auskunft, Berichtigung, Löschung oder andere Rechte zu diesen Daten an die verantwortliche Organisation. Erreicht uns ein solcher Antrag, leiten wir ihn unverzüglich an die Organisation weiter, sofern wir sie erkennen können, und unterstützen sie bei der Beantwortung.

9. Hinweise für Teilnehmende an Umfragen

An Umfragen nehmen Sie über einen Link oder einen QR-Code teil, ohne Benutzerkonto und ohne Registrierung. Verantwortlich für Ihre Antworten ist die Organisation, die die Umfrage durchführt. Sie entscheidet über Zweck und Gestaltung der Befragung, legt fest, ob die Teilnahme freiwillig ist, und informiert Sie darüber.

Was gespeichert wird: Ihre Antworten mit Datum und Uhrzeit der Abgabe und den Angaben zur Umfrage, etwa zur bewerteten Person, zum Produkt oder zum Standort. Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht mit den Antworten gespeichert. Wurden Sie mit einem persönlichen Link eingeladen und haben Sie bei der Organisation ein Benutzerkonto, kann Feedcube mit Ihrer Antwort auch Ihr Team, Ihre Position und Ihre Organisationseinheit speichern; in kleinen Gruppen kann das auf Sie hinweisen.
Freitexte: Berechtigte Personen der Organisation können Freitextantworten im Wortlaut lesen. Schreiben Sie dort bitte nichts, was Rückschlüsse auf Ihre Person zulässt, wenn Sie das nicht möchten.
KI-Auswertung: Nutzt die Organisation die KI-Funktionen (Abschnitt 12), können Ihre Freitextantworten an die dort genannten Dienstleister übermittelt werden. Namen von Personen mit Benutzerkonto und E-Mail-Adressen werden vorher durch Platzhalter ersetzt, soweit Feedcube sie erkennt, andere Angaben in Ihrem Text nicht.
Anonymität: Ob eine Befragung anonym ist, hängt von ihrer Gestaltung und den Einstellungen der Organisation ab, etwa davon, ob sie Schutzschwellen nutzt, die Auswertungen über zu kleine Gruppen ausblenden.
Einladungen per E-Mail: Wurden Sie per E-Mail eingeladen, hat die Organisation Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen in Feedcube hinterlegt. Die Einladung enthält einen persönlichen Link und wird im Auftrag der Organisation über Mailgun versendet; der Versanddienst erfasst nicht, ob Sie die E-Mail öffnen oder einen Link anklicken. Einladungen nach Zeitplan versendet Feedcube nur, solange die Umfrage läuft, und nicht an deaktivierte Benutzerkonten. Die Zugriffsprotokolle unseres Webservers können den Aufruf Ihres persönlichen Links mit IP-Adresse und Zeitpunkt enthalten; unsere Server-Anwendung ersetzt das Kennzeichen des Links in ihren eigenen Protokollen. Bis zur Löschung der Protokolle nach 14 Tagen ließe sich darüber feststellen, ob und wann Sie den Link geöffnet haben, und zusammen mit dem Abgabezeitpunkt Ihre Antwort Ihnen zuordnen. Wir werten die Protokolle dafür nicht aus, und die Organisation hat keinen Zugriff auf sie.
Technik: Beim Aufruf der Teilnehmerseite verarbeitet unser Server Ihre IP-Adresse, die aufgerufene Adresse und Angaben zu Ihrem Browser in den Serverprotokollen (14 Tage). Die Teilnehmerseite verwendet keine Analyse-, Monitoring- oder Werbedienste, setzt keine Cookies und lädt keine Skripte oder Schriften von Drittanbietern. Sie entfernt das Kennzeichen Ihres Teilnahmelinks nach dem Aufruf aus der Adresszeile und gibt die Adresse nicht als Herkunftsangabe (Referrer) an andere Server weiter. Bilder wie Logo und Hintergrund lädt Ihr Browser grundsätzlich von unseren Servern. Hat die Organisation ihr Logo oder ein Hintergrundbild vor einer technischen Umstellung hochgeladen, kann Ihr Browser es unter Umständen noch von einem Speicherdienst von Google laden; dabei erhält Google Ihre IP-Adresse. Antworten nimmt Feedcube nur innerhalb des Zeitraums an, den die Organisation für die Umfrage festgelegt hat. Die Teilnehmerseite verweist auf unser Impressum und diese Datenschutzerklärung; über die Verarbeitung Ihrer Antworten informiert Sie die Organisation.

Für Auskunft, Berichtigung oder Löschung Ihrer Antworten wenden Sie sich bitte an die Organisation. Feedcube speichert Antworten ohne Kennung der antwortenden Person. Die Organisation kann Ihnen eine Antwort deshalb häufig nur zuordnen, wenn Sie Angaben machen, mit denen sie sich auffinden lässt, etwa Zeitpunkt der Abgabe und Wortlaut; dann kann sie Ihre Rechte auch für diese Antwort erfüllen (Art. 11 Abs. 2 DSGVO).

10. Cookies und Speicher im Browser

Die Website feedcube.net speichert nichts in Ihrem Browser, das Handbuch nur, ob die Seitenleiste geöffnet ist (Abschnitt 3). Die Webanwendung Feedcube speichert Informationen in Ihrem Browser nur, soweit dies erforderlich ist, um den von Ihnen genutzten Dienst bereitzustellen, vor allem um Sie angemeldet zu halten und Ihre Einstellungen zu übernehmen. Diese Speicherungen sind technisch notwendig (§ 165 Abs. 3 TKG 2021) und dienen weder der Analyse noch der Werbung:

Anmeldung: Das Cookie „refresh_token“ hält Ihre Anmeldung aufrecht. Es ist nur für den Server lesbar und gilt bis zur Abmeldung, längstens 30 Tage nach der letzten Nutzung. Das Cookie „csrf_token“ schützt vor untergeschobenen Anfragen (14 Tage). Beide Cookies werden nur über verschlüsselte Verbindungen übertragen. Ist die Anwendung geöffnet, meldet sie Sie nach 60 Minuten ohne Bedienung automatisch ab und beendet die Sitzung auch auf dem Server; öffnen Sie sie erst nach längerer Pause wieder, beendet sie die Sitzung dann. Schließen Sie den Browser ohne Abmeldung, bleibt die Sitzung bis zu ihrem Ablauf bestehen.
Gemeinsame Anmeldung: Nach der Anmeldung kann unser zentraler Anmeldedienst unter id.eduvenio.net, den wir selbst betreiben, das Cookie „central_session“ setzen, das die Anmeldung in den Produkten der Eduvenio-Suite zusammenführt. Es ist nur für den Server lesbar und gilt bis zur Abmeldung, längstens 30 Tage nach der letzten Nutzung.
Sitzungsangaben: Im lokalen Speicher und im Sitzungsspeicher des Browsers legt die Anwendung den Anmeldestatus, Name, E-Mail-Adresse, Rolle und Berechtigungen des angemeldeten Kontos sowie den Zeitpunkt der letzten Aktivität ab, der für die automatische Abmeldung bei Inaktivität benötigt wird. Diese Angaben entfernt die Anwendung bei der Abmeldung und bei der automatischen Abmeldung; endet die Sitzung, während die Anwendung geschlossen ist, etwa durch Ablauf, entfernt sie die Angaben beim nächsten Aufruf in diesem Browser. Beim Aufruf über app.feedcube.net bleibt die zuletzt gewählte Organisation gespeichert.
Anmeldung mit Microsoft: Wählen Sie die Anmeldung mit Microsoft, speichert deren Anmeldebibliothek während des Anmeldevorgangs Zustandsdaten in Cookies („msal.*“, nur über verschlüsselte Verbindungen) und die von Microsoft ausgestellten Anmeldeinformationen im lokalen Speicher; diese Einträge entfernt die Anwendung nach Abschluss der Anmeldung und beim Ende der Sitzung.
Einstellungen: Zustand und Breite der Seitenleiste (Cookies, bis zu einem Jahr) sowie Darstellung, Farbe der Organisation, gewählte Zielgruppe und Anordnung von Dashboard und Auswertungen (lokaler Speicher), außerdem kurzzeitig Hinweise nach dem Speichern.
Entwürfe von Einladungen: Während Sie Einladungen zu einer Umfrage anlegen, kann die Anwendung die Empfängerliste (Namen und E-Mail-Adressen), Betreff, Text und Zeitplan sowie den Teilnahmelink der gerade angelegten Umfrage im Sitzungsspeicher des geöffneten Browser-Tabs zwischenspeichern. Diese Einträge entfernt sie, wenn Sie den Assistenten öffnen oder verlassen, nach dem Speichern und beim Ende der Sitzung; mit dem Schließen des Tabs entfallen sie ohnehin.
Teilnahme an Umfragen: Die Teilnehmerseite setzt keine Cookies. Sie entfernt das Kennzeichen Ihres Teilnahmelinks aus der Adresszeile und hält es nur im Sitzungsspeicher des geöffneten Browser-Tabs. Die Teilnehmerseite, auf die die Teilnahmelinks von Feedcube führen, löscht es dort nach erfolgreicher Abgabe; mit dem Schließen des Tabs entfällt es, sofern Ihr Browser den Tab nicht wiederherstellt. Im Verlauf Ihres Browsers bleibt der ursprüngliche Link erhalten.
Monitoring: Das Fehler- und Leistungsmonitoring (Abschnitt 11) speichert nichts in Ihrem Browser.

Sie können Cookies und gespeicherte Website-Daten jederzeit in den Einstellungen Ihres Browsers löschen; danach müssen Sie sich neu anmelden. Soweit die Speicherungen Daten unserer Kunden betreffen, erfolgen sie in deren Auftrag (Abschnitt 8).

11. Fehler- und Leistungsmonitoring

Kurzüberblick
Betroffene: Personen, die die Weboberfläche von Feedcube nutzen
Daten: bereinigte Adressen aufgerufener Seiten und Schnittstellen, Bedienschritte ohne Elementtexte, Lade- und Fehlerdaten, Angaben zu Browser und Gerät, IP-Adresse und gegebenenfalls ein daraus abgeleiteter ungefährer Standort, interne Benutzerkennung
Zweck: Fehler erkennen und beheben, Leistung sichern
Rechtsgrundlage: Auftragsverarbeitung für den Kunden; in der Testumgebung Art. 6 Abs. 1 lit. f DSGVO
Empfänger: Datadog (EU-Region)
Speicherdauer: 30 Tage

Um Fehler und Leistungsprobleme der Weboberfläche zu erkennen und zu beheben, setzen wir den Dienst Datadog der Datadog, Inc. (New York, USA) ein. Die Daten werden in der EU-Region von Datadog in Deutschland gespeichert und nach 30 Tagen gelöscht. Das Monitoring ist datensparsam eingestellt:

Datadog speichert nichts in Ihrem Browser, weder Cookies noch Einträge im lokalen Speicher; die Sitzungskennung besteht nur, solange die Seite geöffnet ist.
Bildschirminhalte und Sitzungsverläufe werden nicht aufgezeichnet.
Bei Bedienschritten wird der Text des angeklickten Elements nicht übermittelt.
Aus allen Adressen werden vor dem Versand Abfrageparameter und Fragmente entfernt und E-Mail-Adressen sowie tokenartige Bestandteile ersetzt; in Fehlermeldungen werden erkannte E-Mail-Adressen, Token und Zugangsdaten ersetzt; Fehlertexte können dennoch Namen oder andere Inhalte enthalten.
Angemeldete Benutzer werden nur über eine interne Kennnummer zugeordnet, nicht über Namen oder E-Mail-Adresse.
Nicht überwacht werden die Teilnehmerseite einer Umfrage, die Seiten für Anmeldung, Registrierung, Passwortvergabe und -zurücksetzung, Zwei-Faktor-Prüfung, Single Sign-on und Freischaltung sowie die Auswahl der Organisation.

Übermittelt werden die bereinigten Adressen aufgerufener Seiten und Schnittstellen, Bedienschritte, Lade- und Antwortzeiten, Fehlermeldungen sowie Angaben zu Browser, Betriebssystem und Gerät; bei der Übertragung erhält Datadog technisch bedingt auch die IP-Adresse Ihres Geräts und kann daraus einen ungefähren Standort (Land, Ort) ableiten.

In den Feedcube-Zugängen unserer Kunden ist das Monitoring Teil der Auftragsverarbeitung (Abschnitt 8). In der öffentlichen Testumgebung sind wir selbst verantwortlich; Rechtsgrundlage ist dort unser berechtigtes Interesse an einer fehlerfreien und leistungsfähigen Software (Art. 6 Abs. 1 lit. f DSGVO). Datadog ist unser Auftragsverarbeiter. Datadog, Inc. hat ihren Sitz in den USA; Grundlage der Übermittlung sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und zusätzlich der EU-US-Datenschutzrahmen, unter dem Datadog, Inc. zertifiziert ist (Art. 45 DSGVO; Abschnitt 15).

12. KI-Funktionen

Feedcube bietet optionale KI-Funktionen: Zusammenfassungen und Auswertungsberichte, Stimmungs- und Themenanalysen von Freitextantworten sowie eine Übersetzungshilfe für Texte, die in Feedcube gepflegt werden. Die Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Abschnitt 8); in der öffentlichen Testumgebung sind wir selbst verantwortlich (Abschnitt 7). Er entscheidet, ob und wofür seine Benutzer die KI-Funktionen verwenden, und legt als Verantwortlicher die Rechtsgrundlage fest.

Nur auf Auslösung: KI-Funktionen laufen nicht automatisch, sondern nur, wenn eine angemeldete Person des Kunden sie startet; über API-Schlüssel lassen sie sich nicht auslösen. Übermittelt werden dann die ausgewählten Antworten (Freitexte und Kennzahlen) mit Angaben zum Zusammenhang, etwa Fragetext, Produkt, Standort, Monat der Abgabe oder gewählte Filter, und gegebenenfalls eine Frage der auslösenden Person; bei der Übersetzungshilfe der zu übersetzende Text. Den genauen Abgabezeitpunkt und interne Kennungen übermitteln wir nicht.
Abschaltbar: Der Kunde kann die KI-Funktionen von Feedcube für seinen Zugang in den Einstellungen abschalten; dann übermittelt Feedcube keine Daten an die KI-Dienstleister. In neu eingerichteten Zugängen sind die KI-Funktionen abgeschaltet, bis der Kunde sie freigibt; in früher eingerichteten Zugängen sind sie eingeschaltet, bis der Kunde sie abschaltet. Für weitere Produkte der Plattform gelten deren eigene Regeln.
Pseudonymisierung: Namen von Personen, die im Zugang der Organisation ein Benutzerkonto haben, ersetzen wir vor der Übermittlung durch Platzhalter, soweit Feedcube sie erkennt, und setzen sie erst auf unseren Servern wieder ein. Andere Namen, etwa von eingeladenen Personen ohne Benutzerkonto, Spitznamen oder abweichende Schreibweisen, sowie Telefonnummern und andere Angaben in Freitexten werden nicht ersetzt; E-Mail-Adressen ersetzen wir, soweit sie als solche erkennbar sind. Texte für die Übersetzungshilfe werden ohne diese Ersetzung übermittelt.
Dienstleister und Ort: Die Anfragen gehen an das KI-Gateway der REQUESTY LTD (London, Vereinigtes Königreich), das wir über seinen EU-Endpunkt in Frankfurt am Main nutzen; für das Gateway ist vereinbart, dass Inhalte nicht über die Bearbeitung der Anfrage hinaus gespeichert werden (Zero-Data-Retention). Das Sprachmodell stellt die Mistral AI SAS (Paris, Frankreich) in der EU bereit. Zugriffe aus Drittländern, etwa aus dem Vereinigten Königreich oder durch Dienstleister dieser Anbieter, sind nicht ausgeschlossen; sie sind durch den Angemessenheitsbeschluss für das Vereinigte Königreich (Art. 45 DSGVO) oder durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
Kein Training: Die Inhalte werden nach den getroffenen Vereinbarungen nicht zum Training von KI-Modellen verwendet.
Keine automatisierten Entscheidungen: Die Ergebnisse sind Vorschläge, die die Auswertung unterstützen. Feedcube trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO; über die Verwendung der Ergebnisse entscheiden Menschen beim Kunden.

Wir sind mit Unternehmensseiten bei LinkedIn und YouTube vertreten. Auf unserer Website sind diese Auftritte nur verlinkt; beim Besuch der Website werden keine Daten an die Netzwerke übertragen. Rufen Sie unsere Seiten dort auf, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen (LinkedIn Ireland Unlimited Company, Dublin, Irland; für YouTube Google Ireland Limited, Dublin, Irland). Wir unterhalten diese Auftritte aufgrund unseres berechtigten Interesses, über Feedcube zu informieren und mit Interessierten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO).

Für die Statistiken, die LinkedIn uns zu unserer Unternehmensseite bereitstellt, sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Das Wesentliche der Vereinbarung darüber stellt LinkedIn unter legal.linkedin.com/pages-joint-controller-addendum bereit; Ihre Rechte können Sie auch direkt gegenüber LinkedIn geltend machen. Nachrichten, die Sie uns über diese Netzwerke senden, behandeln wir wie Anfragen nach Abschnitt 4.

14. Kundenstimmen

Auf unserer Website veröffentlichen wir Zitate von Kundinnen und Kunden mit Name, Funktion, Organisation und Foto. Das geschieht mit Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; wir entfernen die Angaben dann von der Website.

15. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Für unsere eigenen Verarbeitungen setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Hetzner Online GmbH, Gunzenhausen (Deutschland): Hosting der Website, der Software und des zentralen Anmeldedienstes; Verarbeitung in Deutschland.
Microsoft Ireland Operations Limited, Dublin (Irland), Microsoft 365: Betrieb unserer E-Mail-Postfächer; eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist nicht ausgeschlossen.
Atlassian Pty Ltd, Sydney (Australien), Jira Service Management: Kundenportal für Registrierung, Bestellungen und Support; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in Australien und den USA, ist nicht ausgeschlossen.
Datadog, Inc. (New York, USA), Speicherung in der EU-Region in Deutschland: Fehler- und Leistungsmonitoring der Testumgebung; Zugriffe aus den USA sind nicht ausgeschlossen.
REQUESTY LTD (London, Vereinigtes Königreich) und Mistral AI SAS (Paris, Frankreich): KI-Funktionen in der Testumgebung, nur wenn Sie diese auslösen (Abschnitt 12).

Im Rahmen der Auftragsverarbeitung für unsere Kunden kommen die in Abschnitt 8 genannten Unterauftragsverarbeiter hinzu.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder ist ein Zugriff von dort nicht ausgeschlossen, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), etwa für das Vereinigte Königreich oder für Unternehmen in den USA, die nach dem EU-US-Datenschutzrahmen zertifiziert sind, und im Übrigen auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), etwa für Australien. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an office@feedcube.net.

16. Speicherdauer im Überblick

Protokolle des Webservers und des Anwendungsservers (Website, Software, Testumgebung): 14 Tage,
Monitoring-Daten bei Datadog: 30 Tage,
Versandprotokolle beim E-Mail-Dienst Mailgun: nach dessen Aufbewahrungsfrist, höchstens 30 Tage,
Datensicherungen der Software: stündlich, rollierend höchstens drei Tage,
Inhalte unserer Kunden in Feedcube: bis zur Löschung durch den Kunden; nach Vertragsende kann der Kunde noch 30 Tage die Herausgabe verlangen, Löschung spätestens 30 Tage nach Vertragsende, bei einer dann noch laufenden Herausgabe nach deren Abschluss (Abschnitt 8),
technische Daten in Feedcube: nach den Fristen in Abschnitt 8,
Anfragen und Supportfälle: nach den Kriterien in den Abschnitten 4 und 5,
steuerlich relevante Vertrags- und Abrechnungsunterlagen: sieben Jahre (§ 132 BAO),
Eingaben in der Testumgebung: bis zum Zurücksetzen der Testumgebung.

17. Ihre Rechte

Ihnen stehen nach der DSGVO das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21) zu. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wenden Sie sich dazu an office@feedcube.net. Betrifft Ihr Anliegen Daten, die eine Organisation in Feedcube verarbeitet, wenden Sie sich bitte an diese Organisation (Abschnitt 8).

Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wir benötigen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

18. Bereitstellung der Daten und automatisierte Entscheidungen

Für den Besuch der Website und für Anfragen an uns sind Sie nicht verpflichtet, Daten bereitzustellen. Ohne die technischen Verbindungsdaten können wir die Website und die Software jedoch nicht ausliefern und ohne Kontaktdaten keine Anfrage beantworten. Für Abschluss und Durchführung eines Vertrags benötigen wir die dafür erforderlichen Angaben; Kunden sind nach unseren AGB verpflichtet, zutreffende Angaben zu machen und ihre Kontaktdaten aktuell zu halten. Ob die Teilnahme an einer Umfrage freiwillig ist, legt die Organisation fest, die sie durchführt.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO.

19. Datensicherheit

Die Übertragung zwischen Ihrem Browser und der Website bzw. der Software ist mit TLS verschlüsselt. Für die Software treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, etwa rollenbasierte Zugriffsrechte, eine eigene Datenbank je Kunde, Schutz vor wiederholten Anmeldeversuchen, Zwei-Faktor-Anmeldung und Passkeys sowie regelmäßige Datensicherungen. Die Einzelheiten beschreibt Anlage 2 der unter feedcube.net/avv/ veröffentlichten AVV.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Diese Fassung ist vom 11.10.2026.