Datenschutz

• MDL Power GmbH
• Kolbegasse 75
• 1230 Wien
• Österreich
• E-Mail: support@food-maps.com

FoodMaps setzt notwendige technische Dienste ein, die für den Betrieb der Plattform erforderlich sind. Alle übrigen Dienste sind in drei optionale Kategorien gefasst und werden erst nach einer Zustimmung geladen. Marketingdienste setzen wir derzeit nicht ein.

• Beim ersten Besuch erscheint ein Hinweisfenster mit drei gleichwertigen Wegen: „Alle akzeptieren", „Nur notwendige" und „Einstellungen". Ohne eine dieser Entscheidungen werden keine optionalen Dienste geladen; bloßes Weiternutzen gilt nicht als Zustimmung.
• Die Auswahl lässt sich jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen — ohne Anmeldung und auf jeder Seite.
• Notwendige Dienste lassen sich nicht abwählen. Ohne sie funktionieren Anmeldung, Inhalte, Warenkorb und Sicherheitsprüfungen nicht.
• Optional sind: Statistik, Karten & Standortdienste sowie externe Medien. Jede Kategorie ist einzeln wählbar.
• Die Entscheidung wird ausschließlich lokal im Browser gespeichert (Schlüssel „fm_consent_v1" im localStorage). FoodMaps setzt dafür kein Cookie und überträgt die Entscheidung nicht an einen Server.
• Ein Widerruf wirkt sofort für alle künftigen Ladevorgänge. Bereits geladene Inhalte Dritter lassen sich technisch nicht zurückrufen; spätestens nach dem Neuladen der Seite ist die Entscheidung vollständig wirksam.

• Firebase Authentication für Registrierung, Anmeldung und das Angemeldetbleiben. Die Sitzung wird dazu lokal im Browser gespeichert (IndexedDB „firebaseLocalStorageDb").
• Firebase Firestore als Datenbank für Inhalte, Konten, Bestellungen und Reservierungen.
• Firebase Cloud Functions für serverseitige Abläufe wie Bestellprüfung, Benachrichtigungen und Zahlungsvorgänge.
• Firebase Storage für Bilder, Videos und Dokumente.
• Google reCAPTCHA im Rahmen von Firebase App Check als Schutz gegen Missbrauch und automatisierte Zugriffe. Dabei wird eine Verbindung zu Google aufgebaut und ein Cookie („_GRECAPTCHA") auf der Domain google.com gesetzt. Ohne diesen Schutz sind geschützte Serverfunktionen nicht nutzbar — etwa die Speisekartenerkennung und die Ortssuche. Die endgültige rechtliche Einstufung dieses Dienstes ist gesondert zu prüfen; wir führen ihn derzeit als Sicherheitsfunktion.
• Technische Grundfunktionen: Warenkorb (sitzungsbezogen im Browser), Spracheinstellung, Bedienzustände der Oberfläche.

• Die Reichweitenmessung von FoodMaps läuft ausschließlich mit eigenen Mitteln. Es sind keine Analysedienste Dritter eingebunden — kein Google Analytics, kein Tag Manager, kein vergleichbarer Dienst.
• Zwecke: Messung der Seitenaufrufe und Reichweite, Vermeidung von Doppelzählungen, Anzeige gerade aktiver Nutzung, Zählung von Creator-Profilaufrufen sowie Verbesserung der Plattform.
• Dafür werden im Browser Kennungen vergeben: eine dauerhafte Gerätekennung („fm_device_id_v1") und eine zweite Kennung zur Vermeidung von Doppelzählungen („fm_device_fp_v2"), beide im localStorage. Es handelt sich um zufällig erzeugte Werte, nicht um eine Auswertung von Geräteeigenschaften.
• Zusätzlich entstehen sitzungsbezogene Werte: „fm_audience_session_id_v1", „fm_analytics_session", „fm_presence_session_id" und „foodmaps.discovery.sessionSeed". Sie gelten nur für den aktuellen Besuch. Für Creator-Profilaufrufe wird zusätzlich „foodmaps.creatorView.sessionId" gespeichert.
• Ohne Zustimmung zur Statistik entstehen diese Kennungen nicht, und es wird keine Messung geschrieben.
• Bei einem Widerruf werden die genannten Kennungen gelöscht. Die Anmeldung, der Warenkorb und die Spracheinstellung bleiben davon unberührt.

• Für die Kartenansicht, eingebettete Kartenausschnitte und die Adresseingabe nutzen wir Google Maps und Google Places. Dabei wird eine Verbindung zu Google aufgebaut; Google kann dabei Daten wie die IP-Adresse sowie bei der Adresseingabe den eingegebenen Text verarbeiten.
• Ohne Zustimmung wird nichts von Google geladen. An der Stelle der Karte erscheint ein Hinweisfeld mit der Möglichkeit, Karten zu erlauben oder die Cookie-Einstellungen zu öffnen.
• Die Freigabe des eigenen Standorts erfolgt zusätzlich und getrennt über die Abfrage des Browsers oder des Endgeräts. Ohne Kartenzustimmung wird sie nicht gestellt.
• Verweise auf Google Maps in Form gewöhnlicher Links — etwa „Route" — übertragen nichts, solange sie nicht angeklickt werden.

• Videos werden über YouTube in der Variante youtube-nocookie.com eingebettet sowie über Vimeo. Beim Anzeigen erfährt der jeweilige Anbieter, dass diese Seite aufgerufen wird, und kann dabei Daten wie die IP-Adresse verarbeiten.
• Für Zusatzangaben zu Videos wird der Dienst noembed.com abgefragt; dieser erhält dabei die Adresse des jeweiligen Videos.
• Vorschaubilder von Videos und einzelne Schmuckbilder werden von externen Anbietern geladen (unter anderem img.youtube.com und images.unsplash.com).
• Ohne Zustimmung wird keiner dieser Dienste angefragt. An der Stelle eines Videos erscheint ein Hinweisfeld; Vorschau- und Schmuckbilder werden durch ein eigenes Platzhalterbild ersetzt.

• Es werden keine Marketing- oder Werbedienste eingesetzt: kein Meta Pixel, kein TikTok Pixel, kein Google Ads Remarketing, keine Werbenetzwerke.
• Es werden keine Analysedienste Dritter eingesetzt: kein Google Analytics 4, kein Google Tag Manager, kein Hotjar, Clarity, Plausible, Matomo, PostHog, Mixpanel, Sentry oder LogRocket.
• Externe Schriften von Google Fonts werden nicht mehr geladen. Die Anwendung verwendet ausschließlich Schriften, die auf dem Gerät vorhanden sind.
• Der frühere Dienst ui-avatars.com für Ersatz-Avatare wird nicht mehr verwendet; solche Bilder werden im Browser selbst erzeugt.
• FoodMaps setzt selbst keine Cookies. Cookies, die auftreten, stammen von den oben genannten Diensten Dritter.

• Bestandsdaten wie Name, E-Mail-Adresse und Kontoinformationen bei Registrierung, Login und Kontonutzung.
• Profildaten und Inhalte von Nutzerkonten, Creator-Konten und Business-Konten.
• Standortdaten, wenn Nutzerinnen und Nutzer der Standortfreigabe zustimmen.
• Inhalte und Uploads wie Bilder, Videos, PDFs sowie zugehörige Metadaten.
• Informationen zu Deals, Reservierungen, Creator-Inhalten und sonstigen Plattforminteraktionen.
• Technische Nutzungs- und Interaktionsdaten innerhalb der App, soweit diese zur Stabilität, Sicherheit, Verbesserung und internen Analyse der Plattform verarbeitet werden.

• Bereitstellung, Betrieb und Sicherheit der Plattform.
• Registrierung, Authentifizierung und Verwaltung von Nutzerkonten.
• Darstellung von Karten-, Standort- und Entdeckungsfunktionen.
• Veröffentlichung und Verwaltung von Spots, Creator-Inhalten, Deals, Reservierungen und Uploads.
• Abwicklung von Zahlungs- und Abo-Prozessen.
• Interne Analyse, Fehlerbehebung, Missbrauchsprävention und Weiterentwicklung der App.
• Bearbeitung von Support- und Kontaktanfragen.

• Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen, soweit die Verarbeitung für Konten, Reservierungen, Creator- und Business-Funktionen oder Zahlungsprozesse erforderlich ist.
• Berechtigte Interessen, insbesondere für Systemsicherheit, Stabilität, Missbrauchsprävention, interne Auswertung und Produktverbesserung.
• Einwilligung, soweit Standortdaten oder vergleichbare Funktionen nur nach aktiver Freigabe verarbeitet werden.
• Gesetzliche Verpflichtungen, soweit Aufbewahrungs- oder Nachweispflichten bestehen.

• Firebase / Firestore für Datenhaltung und App-Datenverarbeitung.
• Firebase Auth für Registrierung, Login und Authentifizierung.
• Firebase Storage für Uploads und Dateispeicherung.
• Google Maps / Geolocation für Karten-, Standort- und Adressfunktionen.
• Stripe für Zahlungs- und Abo-Prozesse.
• YouTube-Einbettungen für externe Videoinhalte, sofern solche Inhalte in der App angezeigt werden.
• Interne Analytics- und Tracking-Logik innerhalb der App zur Analyse von Nutzung und Interaktionen im Rahmen der Plattformfunktionen.

Einzelne eingesetzte Dienste können Daten auch außerhalb der Europäischen Union bzw. des EWR verarbeiten, insbesondere wenn Anbieter ihren Sitz oder technische Infrastruktur in Drittländern haben. In solchen Fällen erfolgt die Nutzung nur im Rahmen der vom jeweiligen Anbieter vorgesehenen Datenschutz- und Transfermechanismen.

• Kontodaten speichern wir grundsätzlich, solange ein Nutzerkonto besteht oder die Daten für die Bereitstellung der jeweiligen Funktionen erforderlich sind.
• Inhalte und Uploads werden grundsätzlich so lange gespeichert, wie sie auf der Plattform aktiv sind oder für betriebliche bzw. rechtliche Zwecke benötigt werden.
• Support- und Kontaktanfragen speichern wir so lange, wie dies für Bearbeitung, Nachverfolgung und Dokumentation erforderlich ist.
• Daten zu Zahlungen, Reservierungen oder geschäftsrelevanten Vorgängen können zusätzlich so lange gespeichert werden, wie dies zur Vertragserfüllung, Abrechnung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung im Rahmen der gesetzlichen Voraussetzungen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit, soweit anwendbar.
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen zum Datenschutz können an folgende Adresse gerichtet werden: