Foodchucks Partner-Portal

← Zur Startseite

Datenschutzerklärung

Stand: Oktober 2026 · Foodchucks Partner-Portal

1. Verantwortlicher

Andreas Zhang
Philipp-Weiß-Straße 1a
82256 Fürstenfeldbruck
Deutschland
E-Mail: partner@foodchucks.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO, § 38 BDSG).

2. Überblick: Welche Daten wir verarbeiten

3. Account-Daten

Bei der Registrierung speichern wir Betriebsname, Name des Ansprechpartners, E-Mail-Adresse, optional Telefonnummer sowie ein gehashtes Passwort (das Klartext-Passwort wird nie gespeichert). Optional kann zusätzlich ein abweichender Anzeigename hinterlegt werden (z. B. wenn der eingetragene Betriebsname vom Kunden bekannten Markennamen abweicht) — siehe § 6 für dessen Verwendungszweck.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung des Accounts. Bei Löschung werden Ansprechpartner-Daten (Name, E-Mail, Telefon) anonymisiert; aggregierte Kampagnen-Kennzahlen bleiben ohne Personenbezug erhalten, da sie nie an eine Nutzer-ID gebunden sind.

3a. Standortdaten

Bei der Registrierung wird der Standort des Geschäftsbetriebs durch Setzen eines Pins auf einer Karte erfasst und als Name (z. B. "L'Osteria Köln-Ehrenfeld") sowie genaue Koordinaten (Breiten-/Längengrad) gespeichert — kein Freitext, keine automatische Adress-Umwandlung (Geocoding). Mit einem Gold-Sponsoring-Paket können bis zu fünf Standorte pro Partner hinterlegt werden (z. B. für Filialbetriebe).

Diese Koordinaten betreffen den Geschäftsstandort, nicht den Aufenthaltsort einer natürlichen Person, und werden verwendet, um Werbekampagnen im Explore-Feed der Foodchucks-App geografisch relevant auszuspielen (siehe § 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung des jeweiligen Standorts bzw. des Accounts.

4. Zwei-Faktor-Authentifizierung

Aus Sicherheitsgründen ist die Anmeldung per TOTP-basierter Zwei-Faktor-Authentifizierung (z. B. Google Authenticator) verpflichtend. Dafür wird ein geräteseitig erzeugtes Geheimnis (Secret) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung geschäftskritischer Accounts).

Speicherdauer: Bis zur Löschung des Accounts.

5. Zahlungsdaten (Stripe)

Für die Abwicklung der Abo-Zahlungen (SEPA-Lastschrift) nutzen wir Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Stripe verarbeitet dabei Bankdaten (IBAN), Rechnungsadresse und Zahlungshistorie. Zahlungsdaten selbst gelangen nicht auf unsere eigenen Server — wir erhalten lediglich Status-Updates (z. B. "Zahlung erfolgreich", "Zahlung fehlgeschlagen") sowie eine Stripe-interne Kunden-/Abo-Referenz.

Stripe kann im Rahmen der technischen Abwicklung auch Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzen. Eine damit verbundene Datenübermittlung in Drittländer (z. B. USA) erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: stripe.com/de/privacy.

6. Kampagnendaten und Werbebilder

Kampagnentitel, Weiterleitungs-Link (CTA-URL — Pflichtangabe für Silber/Gold, da einziger Weg zu einem externen Link; bei Bronze optional, dort ist stattdessen nur die Kachel-zu-Ortsseite-Verknüpfung möglich, siehe unten), optionaler Button-Text (CTA-Label), optionale Unterzeile (Caption) sowie hochgeladene Werbebilder (JPEG, PNG oder WebP) werden gespeichert, um die Kampagne im Partner-Portal darzustellen und — sobald die technische Anbindung an das Foodchucks-Hauptbackend live ist — im Explore-Feed der App auszuspielen. Der als "Sponsor" angezeigte Name wird bei jedem Sync serverseitig aus dem optionalen Anzeigenamen (§ 3) bzw. sonst dem Betriebsnamen abgeleitet und ist kein eigenes Formularfeld.

Werbebilder werden aktuell lokal auf dem eigenen Server des Partner-Portals gespeichert (nicht bei einem externen Cloud-Anbieter, nicht auf der Infrastruktur der Foodchucks-Hauptapp). Der Ausliefer-Endpunkt für Bilder ist öffentlich erreichbar, da das Hauptbackend die Bilder später direkt abrufen muss.

Beim Ersetzen oder Löschen eines Werbebilds wird die alte Datei unmittelbar vom Server entfernt, nicht nur der Datenbank-Verweis überschrieben.

Optional kannst du deine Kampagne über eine Suche mit einem bestehenden Ort in der Foodchucks-App verknüpfen — nur nach deiner eigenen, manuellen Bestätigung eines Suchtreffers, niemals automatisch. Dadurch wird die Anzeige-Kachel zusätzlich antippbar und führt zur Detailseite dieses Orts (siehe § 12 zur dabei übermittelten Such-Anfrage). Gespeichert werden die interne Orts-ID sowie der zum Auswahlzeitpunkt angezeigte Ortsname (Anzeigezweck, keine erneute Live-Abfrage bei jedem Seitenaufruf).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zum Ersetzen/Löschen durch den Partner oder bis zur Account-Löschung.

6a. Reservierungsdaten und Partner-Benachrichtigungen

Hast du einen Standort mit einem echten Foodchucks-Ort verknüpft (§ 6) und ein Reservierungs-Zeitraster hinterlegt, gleichen wir regelmäßig (alle 5 Minuten) neue und geänderte Tischreservierungen für diesen Ort vom Foodchucks-Hauptbackend ab. Gespeichert werden dabei je Reservierung: Datum/Uhrzeit, Personenzahl, Status (z. B. bestätigt, storniert) sowie — vom Gast selbst bei der Buchung in der Foodchucks-App angegeben — dessen Name und optional Telefonnummer, damit du als Partner die Reservierung im Dashboard einsehen und bei Bedarf Kontakt aufnehmen kannst.

Diese Gast-Kontaktdaten sind kein eigener Datenbestand, sondern ein Abbild (Cache) der beim Hauptbackend geführten Buchung: Storniert der Gast dort, ändert er seine Angaben oder löscht er sein Foodchucks-Konto (wodurch das Hauptbackend seine Kontaktdaten dort automatisch entfernt), übernehmen wir diesen Stand beim nächsten Abgleich automatisch — ohne gesonderten Löschvorgang unsererseits.

Du bist als Partner für den Umgang mit diesen Gast-Kontaktdaten selbst verantwortlich (eigener Verantwortlicher, nicht unser Auftragsverarbeiter) und darfst sie ausschließlich zur Erfüllung der jeweiligen Reservierung nutzen — siehe AGB § 8.

E-Mail-Benachrichtigung bei neuer oder stornierter Buchung

Über neue und stornierte Reservierungen informieren wir dich zusätzlich per E-Mail an deine hinterlegte Ansprechpartner-Adresse — Inhalt: Standort, Datum/Uhrzeit, Personenzahl sowie bei neuen Buchungen Name und ggf. Telefonnummer des Gasts. Der Versand erfolgt über Amazon Web Services (Amazon SES), AWS-Region eu-central-1 (Frankfurt) — die Verarbeitung findet damit vollständig innerhalb der EU statt. Ergänzend gelten die im AWS-Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Absicherung. Weitere Informationen: aws.amazon.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der vom Partner gebuchten Reservierungsfunktion).

Speicherdauer: Bis zur Löschung des zugehörigen Standorts oder Accounts; Änderungen/Löschungen auf Gast-Seite werden wie oben beschrieben automatisch nachgezogen.

7. Verifizierung durch den Betreiber

Vor der Freischaltung einer Kampagne prüft der Betreiber die Angaben des Partners manuell (z. B. Plausibilitäts-Check von Betrieb und Standort). Jede Freigabe- oder Ablehnungsentscheidung wird zusammen mit einer optionalen Notiz und dem Zeitpunkt in einem internen, nicht öffentlichen Protokoll gespeichert (Nachvollziehbarkeit von Verifizierungsentscheidungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Geschäftsentscheidungen und an der Produktintegrität — Vermeidung nicht-existenter oder falsch verorteter Betriebe im Explore-Feed).

Speicherdauer: Unbefristet als Geschäftsunterlage, unabhängig vom späteren Status des betroffenen Accounts.

8. Automatisierte Prüfung vor Veröffentlichung

Ob eine Kampagne veröffentlicht werden kann, prüft das System automatisiert anhand von zwei bereits vorliegenden Fakten: ob das Konto verifiziert ist (§ 7, stets von einem Menschen entschieden) und ob ein aktives, bezahltes Abonnement besteht (§ 5). Diese Prüfung bewertet keine Person und erstellt kein Profil — sie stellt lediglich technisch sicher, dass zwei bereits getroffene, jeweils menschlich verantwortete oder objektiv feststellbare Entscheidungen eingehalten werden. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Sicherheits- und Protokolldaten

Zum Schutz vor Missbrauch (z. B. automatisierte Anmeldeversuche) verarbeiten wir IP-Adressen kurzfristig für ein Rate-Limiting auf Login, Registrierung und 2FA-Verifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

Speicherdauer: Wenige Minuten bis Stunden (Zeitfenster des jeweiligen Rate-Limits), danach automatische Löschung aus dem Arbeitsspeicher.

10. Cookies und lokaler Speicher (localStorage)

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, um dich nach dem Login angemeldet zu halten und Formulare gegen Cross-Site-Request-Forgery (CSRF) abzusichern. Dieses Cookie enthält keine Trackingfunktion, wird nicht mit Dritten geteilt und ist nach Ablauf der Sitzung bzw. nach Logout ungültig. Da es sich um ein technisch zwingend erforderliches Cookie handelt, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich.

Zusätzlich speichert dein Browser beim Ausfüllen des Kampagnen-Formulars deine Eingaben zwischenzeitlich im lokalen Speicher (localStorage), damit sie bei einer versehentlich abgelaufenen Anmeldesitzung nicht verloren gehen. Diese Daten verlassen deinen Browser nie von selbst — wir erhalten sie nur, wenn du das Formular tatsächlich absendest — und werden automatisch gelöscht, sobald die Eingabe erfolgreich gespeichert wurde. Auch hierfür ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich, da die Speicherung technisch zwingend für die von dir ausdrücklich angeforderte Funktion (Formular-Ausfüllschutz) nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Login- bzw. Formular-Funktion).

11. Hosting

Das Partner-Portal wird auf einem Server (VPS) bei einem Hosting-Anbieter in Deutschland betrieben, getrennt von der Foodchucks-Hauptapp.

12. Datenübermittlung an das Foodchucks-Hauptbackend

Sobald die technische Anbindung an das Foodchucks-Hauptbackend für den jeweiligen Partner-Account aktiv ist, werden pro aktiver Kampagne folgende Daten übermittelt: eine interne Kampagnen-ID, Name und Koordinaten (Lat/Lng) des zugehörigen Standorts, die Geo-Reichweite und Anzeige-Gewichtung des gebuchten Pakets, die Bild-URL, CTA-URL, CTA-Label und Caption, der nach § 6 abgeleitete Sponsor-Name sowie — falls vom Partner über die Orts-Suche verknüpft — die interne ID des zugehörigen Orts in der Foodchucks-App. Es werden keine Ansprechpartner-Daten (Name, E-Mail, Telefon) übermittelt.

Beim Anlegen eines Standorts (Registrierung sowie bei Gold-Paketen jeder weitere Standort) wird dessen Koordinatenpaar einmalig an das Hauptbackend übermittelt, um eine grobe, nicht personenbezogene Einschätzung der bestehenden Nutzeraktivität in der Umgebung zu erhalten (kein laufender Abgleich, nur bei der Standort-Anlage selbst) — das Ergebnis zeigen wir dir als Hinweis im Dashboard, falls die Wirkung von Kampagnen in deiner Region erfahrungsgemäß geringer ausfällt.

Nutzt du die Suche zum Verknüpfen deines Betriebs mit einem bestehenden Ort in der Foodchucks-App (siehe § 6), wird dein eingegebener Suchbegriff zur Anzeige der Trefferliste an das Hauptbackend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der gebuchten Werbeleistung).

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash (BCrypt) gespeichert, nie im Klartext. Der Zugang zum internen Verifizierungsbereich ist durch ein separates, eigenes Zugangsdatenpaar geschützt und getrennt von den Partner-Accounts. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen; ein vollständiger Schutz gegen alle denkbaren Risiken kann jedoch nicht garantiert werden.

Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat, werden wir dich gemäß Art. 34 DSGVO unverzüglich benachrichtigen. Die zuständige Aufsichtsbehörde wird in solchen Fällen gemäß Art. 33 DSGVO innerhalb von 72 Stunden informiert.

14. Löschkonzept

Endet ein Abo oder wird es gekündigt, wird die zugehörige Kampagne nur deaktiviert, nicht gelöscht — eine Reaktivierung bleibt möglich, historische Kennzahlen bleiben für den Partner sichtbar.

Das gesamte Konto kannst du jederzeit selbst im Dashboard löschen ("Konto löschen", Passwort-Bestätigung erforderlich) — die Löschung erfolgt sofort, ohne Wartezeit: Ansprechpartner-Daten, Firmenname und angezeigter Name werden anonymisiert, aktive Kampagnen werden aus dem Rotations-Pool der Foodchucks-App entfernt und ein laufendes Abo wird gekündigt. Aggregierte Kennzahlen (Impressions/Klicks) dürfen bestehen bleiben, da sie nie an eine Nutzer-ID gebunden sind. Kannst du dich nicht mehr einloggen, bearbeiten wir eine Löschanfrage an partner@foodchucks.com manuell — ebenfalls ohne Wartezeit, sobald deine Identität geklärt ist.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Wir bearbeiten deine Anfrage gemäß Art. 12 DSGVO innerhalb eines Monats nach Eingang; bei besonders komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir dich vorab informieren.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach (lda.bayern.de).

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. bei Inbetriebnahme der Hauptbackend-Anbindung oder bei einem Wechsel der Bildspeicherung auf einen Cloud-Anbieter).

17. Kontakt

Fragen zum Datenschutz: partner@foodchucks.com