← Zur Startseite

Datenschutzerklärung

MUSTER — vor Veröffentlichung anwaltlich prüfen lassen.

Stand: September 2026 · Foodchucks Partner-Portal

1. Verantwortlicher

Andreas Zhang
Philipp-Weiß-Straße 1a
82256 Fürstenfeldbruck
Deutschland
E-Mail: partner@foodchucks.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO, § 38 BDSG).

2. Überblick: Welche Daten wir verarbeiten

3. Account-Daten

Bei der Registrierung speichern wir Betriebsname, Name des Ansprechpartners, E-Mail-Adresse, optional Telefonnummer, einen frei gewählten Standort-/Zonennamen sowie ein gehashtes Passwort (das Klartext-Passwort wird nie gespeichert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung des Accounts. Bei Löschung werden Ansprechpartner-Daten (Name, E-Mail, Telefon) anonymisiert; aggregierte Kampagnen-Kennzahlen bleiben ohne Personenbezug erhalten, da sie nie an eine Nutzer-ID gebunden sind.

4. Zwei-Faktor-Authentifizierung

Aus Sicherheitsgründen ist die Anmeldung per TOTP-basierter Zwei-Faktor-Authentifizierung (z. B. Google Authenticator) verpflichtend. Dafür wird ein geräteseitig erzeugtes Geheimnis (Secret) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung geschäftskritischer Accounts).

Speicherdauer: Bis zur Löschung des Accounts.

5. Zahlungsdaten (Stripe)

Für die Abwicklung der Abo-Zahlungen (SEPA-Lastschrift) nutzen wir Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Stripe verarbeitet dabei Bankdaten (IBAN), Rechnungsadresse und Zahlungshistorie. Zahlungsdaten selbst gelangen nicht auf unsere eigenen Server — wir erhalten lediglich Status-Updates (z. B. "Zahlung erfolgreich", "Zahlung fehlgeschlagen") sowie eine Stripe-interne Kunden-/Abo-Referenz.

Stripe kann im Rahmen der technischen Abwicklung auch Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzen. Eine damit verbundene Datenübermittlung in Drittländer (z. B. USA) erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: stripe.com/de/privacy.

6. Kampagnendaten und Werbebilder

Kampagnentitel und hochgeladene Werbebilder (JPEG, PNG oder WebP) werden gespeichert, um die Kampagne im Partner-Portal darzustellen und — sobald die technische Anbindung an das Foodchucks-Hauptbackend live ist — im Explore-Feed der App auszuspielen.

Werbebilder werden aktuell lokal auf dem eigenen Server des Partner-Portals gespeichert (nicht bei einem externen Cloud-Anbieter, nicht auf der Infrastruktur der Foodchucks-Hauptapp). Der Ausliefer-Endpunkt für Bilder ist öffentlich erreichbar, da das Hauptbackend die Bilder später direkt abrufen muss.

Beim Ersetzen oder Löschen eines Werbebilds wird die alte Datei unmittelbar vom Server entfernt, nicht nur der Datenbank-Verweis überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zum Ersetzen/Löschen durch den Partner oder bis zur Account-Löschung.

7. Verifizierung durch den Betreiber

Vor der Freischaltung einer Kampagne prüft der Betreiber die Angaben des Partners manuell (z. B. Plausibilitäts-Check von Betrieb und Standort). Jede Freigabe- oder Ablehnungsentscheidung wird zusammen mit einer optionalen Notiz und dem Zeitpunkt in einem internen, nicht öffentlichen Protokoll gespeichert (Nachvollziehbarkeit von Verifizierungsentscheidungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Geschäftsentscheidungen und an der Produktintegrität — Vermeidung nicht-existenter oder falsch verorteter Betriebe im Explore-Feed).

Speicherdauer: Unbefristet als Geschäftsunterlage, unabhängig vom späteren Status des betroffenen Accounts.

8. Automatisierte Prüfung vor Veröffentlichung

Ob eine Kampagne veröffentlicht werden kann, prüft das System automatisiert anhand von zwei bereits vorliegenden Fakten: ob das Konto verifiziert ist (§ 7, stets von einem Menschen entschieden) und ob ein aktives, bezahltes Abonnement besteht (§ 5). Diese Prüfung bewertet keine Person und erstellt kein Profil — sie stellt lediglich technisch sicher, dass zwei bereits getroffene, jeweils menschlich verantwortete oder objektiv feststellbare Entscheidungen eingehalten werden. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Sicherheits- und Protokolldaten

Zum Schutz vor Missbrauch (z. B. automatisierte Anmeldeversuche) verarbeiten wir IP-Adressen kurzfristig für ein Rate-Limiting auf Login, Registrierung und 2FA-Verifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

Speicherdauer: Wenige Minuten bis Stunden (Zeitfenster des jeweiligen Rate-Limits), danach automatische Löschung aus dem Arbeitsspeicher.

10. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, um dich nach dem Login angemeldet zu halten und Formulare gegen Cross-Site-Request-Forgery (CSRF) abzusichern. Dieses Cookie enthält keine Trackingfunktion, wird nicht mit Dritten geteilt und ist nach Ablauf der Sitzung bzw. nach Logout ungültig. Da es sich um ein technisch zwingend erforderliches Cookie handelt, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Login-Funktion).

11. Hosting

Das Partner-Portal wird auf einem eigenen Server (VPS), getrennt von der Foodchucks-Hauptapp, betrieben. (Konkreter Hosting-Anbieter und Serverstandort stehen noch nicht final fest — VPS-Provisionierung ist laut Projektplanung noch ausstehend; dieser Abschnitt wird ergänzt, sobald das feststeht.)

12. Zukünftige Datenübermittlung an das Foodchucks-Hauptbackend

Sobald die technische Anbindung an das Foodchucks-Hauptbackend live ist, werden pro aktiver Kampagne folgende Daten übermittelt: eine interne Kampagnen-ID, der gewählte Standort-/Zonenname, die Geo-Reichweite und Anzeige-Gewichtung des gebuchten Pakets sowie die Bild-URL. Es werden keine Ansprechpartner-Daten (Name, E-Mail, Telefon) übermittelt. Diese Anbindung existiert zum jetzigen Zeitpunkt nur als technischer Entwurf und ist noch nicht in Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der gebuchten Werbeleistung).

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS, sobald das Partner-Portal live ist). Passwörter werden ausschließlich als Hash (BCrypt) gespeichert, nie im Klartext. Der Zugang zum internen Verifizierungsbereich ist durch ein separates, eigenes Zugangsdatenpaar geschützt und getrennt von den Partner-Accounts. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen; ein vollständiger Schutz gegen alle denkbaren Risiken kann jedoch nicht garantiert werden.

14. Löschkonzept

Endet ein Abo oder wird es gekündigt, wird die zugehörige Kampagne nur deaktiviert, nicht gelöscht — eine Reaktivierung bleibt möglich, historische Kennzahlen bleiben für den Partner sichtbar. Wird der gesamte Account gelöscht (Kündigung oder DSGVO-Löschanfrage), werden personenbezogene Ansprechpartner-Daten anonymisiert; aggregierte Kennzahlen dürfen bestehen bleiben, da sie nie an eine Nutzer-ID gebunden sind.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. bei Inbetriebnahme der Hauptbackend-Anbindung oder bei einem Wechsel der Bildspeicherung auf einen Cloud-Anbieter).

17. Kontakt

Fragen zum Datenschutz: partner@foodchucks.com