AGB und Datenschutz
Den folgenden Text sollten Sie, wenn nicht schon vorhanden in Ihren AGBs und Datenschutzbestimmungen ergänzen.
Prinzipiell sollte Datenerhebung, Verarbeitung und Nutzung personenbezogener Daten und die Datenverwendung und –weitergabe in Ihren Datenschutzbestimmungen schon enthalten sein, da Sie zur Durchführung und Abwicklung einer Bestellung sehr oft Daten weitergeben. (Zahlungssysteme wie Paypal, Kreditkartendaten und auch Lastschriften oder auch der Provider Ihres Onlineshops kann theoretisch alle Daten einsehen.)
Datenschutzerklärungen enthalten in der Regel Bestimmungen wie hier.
Der Passus:
"Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung – insbesondere Weitergabe von Bestelldaten an Lieferanten – erforderlich ist, ..."
Wenn die Möglichkeit zur Abgabe einer Bewertung aus Ihrer Sicht "zum Zwecke der Vertragsabwicklung" gehört, sollte dieser Passus ausreichen. Sonst können Sie sich mit diesen Zeilen aber auch übergreifend absichern.