Datenschutzerklärung

1 Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG nicht vorliegen. Für sämtliche Anfragen steht Ihnen die Geschäftsführung direkt zur Verfügung.

2 Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten stets unter Beachtung der einschlägigen Datenschutzvorschriften der DSGVO. Maßgebliche Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z. B. Aktivierung externer Medien wie Google Maps).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Maßnahmen): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Speisenbestellungen, Tischreservierungen, Franchise-Bewerbungsverfahren).
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach HGB und AO).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. Gewährleistung der IT-Sicherheit, Abwehr von Angriffen und wirtschaftlicher Betrieb der Website).

3 Hosting, Server-Logfiles & Verschlüsselung

Unsere Webserver werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in zertifizierten deutschen Rechenzentren betrieben. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf unsere Website erfasst unser Webserver automatisiert technische Informationen in sogenannten Server-Log-Dateien:

• IP-Adresse des anfragenden Geräts (zur Gefahrenabwehr temporär gespeichert)
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei / Ressource
• Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
• Browsertyp, Version und Betriebssystem des Nutzers
• Referrer URL (zuvor besuchte Website)

Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der Systemstabilität und Systemsicherheit. Die Logfiles werden nach maximal 7 Tagen automatisch gelöscht oder anonymisiert.

Aus Sicherheitsgründen nutzt diese Website eine durchgehende SSL/TLS-Verschlüsselung (HTTPS) sowie HTTP Strict Transport Security (HSTS).

4 Cookies & Einwilligungsverwaltung (TDDDG § 25)

Wir setzen auf unserer Website Cookies ein. Die Rechtsgrundlage für den Zugriff auf oder die Speicherung von Informationen in Ihrer Endeinrichtung richtet sich nach dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG):

• Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): Unbedingt erforderlich, um den vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen (z. B. Sprachauswahl, Sicherheits-Token, Session-Status). Keine gesonderte Einwilligung erforderlich.
• Zustimmungspflichtige Dienste (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO): Externe Medien wie Google Maps oder Social-Video-Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft anpassen, indem Sie auf die Schaltfläche Cookie-Einstellungen im Footer klicken.

5 Kontaktformulare & Franchise-Bewerbungsverfahren

Wenn Sie uns über unser Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO).

Franchise-Bewerbungen: Bei Einreichung von Franchise-Anfragen verarbeiten wir die von Ihnen gemachten Angaben (Name, Kontaktdaten, Wunschregion, Eigenkapital, berufliche Qualifikation) zur Prüfung und Anbahnung einer Franchise-Partnerschaft gemäß Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG. Kommt kein Vertrag zustande, werden die Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Auswahlverfahrens gelöscht.

6 Online-Bestellungen & Kassensystem-Synchronisation (HBPOS)

Zur Abwicklung Ihrer Essensbestellungen über unsere Website werden Bestelldaten (ausgewählte Artikel, Abholzeit, Lieferadresse, Telefonnummer) an das Kassen- und Warenwirtschaftssystem (HBPOS Desktop) der zuständigen HB Döner Filiale weitergeleitet. Dies erfolgt ausschließlich zur Erfüllung des Bewirtungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Soweit Sie über externe Lieferplattformen (Lieferando, Uber Eats, Wolt) bestellen, werden die Daten unmittelbar von den jeweiligen Betreibern eigenverantwortlich nach deren Datenschutzbestimmungen erhoben.

7 Externe Medien & Lokale Schriftarten

Google Maps: Interaktive Karten zur Auffindung unserer Filialen werden durch eine Zwei-Klick-Lösung geschützt. Eine Verbindung zu Google Maps wird erst aufgebaut, wenn Sie aktiv auf die Karte klicken oder im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO).

8 Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO stehen Ihnen umfassende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer bei uns gespeicherten Daten („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen.