Rechtliches & Informationen
Datenschutz
Verantwortliche Anbieterin für den QFB-Plattformbetrieb
OreonX Software GmbH, Line-Eid-Straße 6,
78467 Konstanz, Deutschland.
E-Mail: kontakt@oreonx.de
Die datenschutzrechtliche Rollenverteilung für Besucherfeedback einer Einrichtung ist gesondert vertraglich festzulegen. Diese QFB-spezifischen Informationen können nicht durch die Datenschutzerklärung der Unternehmenswebsite oreonx.de ersetzt werden.
Verantwortung und Zweck
Quality Feedback stellt einen Arbeitsbereich für Besucherfeedback von Einrichtungen bereit. Bei einer Rückmeldung an einen Betrieb sind dessen Rolle und Datenschutzinformationen ebenfalls zu beachten. Der konkrete Vertrag zur Auftragsverarbeitung und die Beteiligten müssen vor dem produktiven Einsatz festgelegt sein.
Verwaltungskonten
Für Kundenkonten werden Name, E-Mail-Adresse, Anmeldedaten, Organisationsdaten und gegebenenfalls Rechnungs- und Lieferdaten verarbeitet. Technisch erforderliche Sitzungscookies sichern die Anmeldung und Formulare im Verwaltungsbereich.
Besucherfeedback
Die Einrichtung erhält Ihre Nachricht, den ausgewählten Bereich und eine gegebenenfalls abgegebene Bewertung. E-Mail-Adressen sind freiwillig und werden nur bei einem Rückmeldewunsch erfasst. Die Rückmeldungen erscheinen nicht auf einer öffentlichen Bewertungsseite.
Freiwillige Standort- und Fotomeldungen
Bei gesondert freigeschalteten Meldestellen wie Wanderwegen können Besucherinnen und Besucher freiwillig geografische Koordinaten und ein Bild hinzufügen. Die Standortermittlung beginnt ausschließlich nach Betätigung der entsprechenden Schaltfläche und nach Freigabe im Browser. Eine Meldung ist auch ohne Standort oder Foto möglich. Angegebene Koordinaten und Fotos können trotz fehlender Namensangabe Rückschlüsse auf Personen oder den Aufenthaltsort ermöglichen.
Hochgeladene Bilder werden als JPEG ohne Bildmetadaten gespeichert und sind nur für berechtigte Konten des jeweiligen Betreibers abrufbar. Standortkoordinaten werden mit der Meldung gespeichert. Beim bloßen Öffnen eines QR-Codes werden keine GPS-Koordinaten ermittelt. Eine externe Kartenwebsite wird nur auf ausdrücklichen Klick aus dem geschützten Backend geöffnet.
Die rechtlichen Grundlagen, Speicherfristen und Informationspflichten müssen für jeden Betreiber einschließlich eines gegebenenfalls erforderlichen Auftragsverarbeitungsvertrags vor der Aktivierung geprüft und dokumentiert werden. Diese technischen Informationen ersetzen keine rechtsverbindlich geprüften Datenschutzhinweise.
Frühere Umfragen: Aufbewahrung und Einstellung
Mitarbeiterumfragen werden nicht mehr angeboten. Sofern in Altbeständen Umfragedaten vorhanden sind, werden sie nicht automatisch gelöscht. Es gelten die jeweiligen Aufbewahrungs- und Löschvorgaben; frühere Verträge und Datenschutzpflichten sind gesondert zu prüfen. Neue Antworten über ehemalige Umfragelinks werden nicht angenommen.
Technischer Missbrauchsschutz und Speicherfristen
Öffentliche Besucherformulare setzen keine Anmeldung voraus. Kurzlebige schlüsselbasierte Netzwerkzähler schützen gegen automatisierte Einreichungen. Diese Zähler werden nicht mit Antworten verknüpft. Server- und Proxyprotokolle müssen zusätzlich durch den Betreiber geprüft werden.
Die Installation sieht standardmäßig 365 Tage für Besucherfeedback vor. Für alte Umfrageantworten ist die bisherige Löschregel (90 Tage nach Kampagnenende) weiterhin relevant. Die tatsächlichen Fristen, Rechtsgrundlagen, Empfänger, Betroffenenrechte und Sicherungslöschung müssen in die endgültige Datenschutzerklärung aufgenommen werden.