Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, unserer Online-Bestellmöglichkeiten und unserer digitalen Angebote verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Sie haben.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HB Tad GmbH

Breite Str. 48-50

50667 Köln

Deutschland

Geschäftsführer: Mehmet Aytekin

E-Mail: info@hbdoner.com

Welche Daten verarbeiten wir?

Je nach Nutzung unserer Website und unserer Angebote können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Liefer- und Rechnungsadresse
• Bestell- und Transaktionsdaten
• Zahlungsinformationen
• Angaben aus Kontaktformularen
• Angaben aus Franchise-Anfragen
• technische Daten des verwendeten Endgeräts
• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Cookie- und Einwilligungsinformationen
• Informationen über die Nutzung unserer Website
• Informationen über die Nutzung unserer digitalen Angebote und Anwendungen

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen Sie auf unserer Website nutzen.

2. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

• Bereitstellung und Betrieb unserer Website
• technische Sicherheit unserer Website
• Bearbeitung von Kontaktanfragen
• Bearbeitung von Franchise-Anfragen
• Durchführung von Online-Bestellungen
• Lieferung bestellter Produkte und Speisen
• Abwicklung von Zahlungen
• Verwaltung von Kundenkonten
• Bereitstellung von Bonus- und Treueprogrammen
• Bereitstellung digitaler Speisekarten
• Bereitstellung von Standort- und Kartenfunktionen
• Kommunikation mit Kunden
• Verbesserung unserer Website und digitalen Angebote
• Analyse der Nutzung unserer Website, soweit hierfür eine Einwilligung erforderlich ist
• Erfüllung gesetzlicher Verpflichtungen

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Vorschriften der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist diese Einwilligung die Rechtsgrundlage der Verarbeitung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Die Verarbeitung erfolgt, soweit sie für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Die Verarbeitung erfolgt, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Die Verarbeitung kann außerdem auf unserem berechtigten Interesse beruhen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

4. Server-Log-Dateien

Beim Besuch unserer Website werden automatisch technische Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert.

Hierzu können insbesondere gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• angeforderte Seiten und Dateien
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Hosting

Unsere Website wird auf Servern eines externen Hosting-Dienstleisters betrieben.

Der Hosting-Dienstleister kann personenbezogene Daten verarbeiten, soweit dies für die technische Bereitstellung und den sicheren Betrieb unserer Website erforderlich ist.

Soweit gesetzlich erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweis: Der konkrete Hosting-Anbieter ist in dieser Datenschutzerklärung mit Name und Anschrift zu ergänzen, sobald der aktuell eingesetzte Provider eindeutig feststeht.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Je nach Anfrage können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Nachricht
• sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt:

• bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;
• bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Bestellungen

Unsere Website ermöglicht die Bestellung von Speisen und gegebenenfalls weiteren Produkten.

Für die Bearbeitung einer Bestellung können insbesondere folgende Daten verarbeitet werden:

• Name
• Lieferadresse
• Telefonnummer
• E-Mail-Adresse
• bestellte Produkte
• Bestellzeitpunkt
• Bestellbetrag
• Zahlungsinformationen
• Angaben zur Lieferung
• freiwillige Hinweise zur Bestellung

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die für die Bestellung erforderlichen Daten werden an die jeweils erforderlichen Stellen übermittelt, soweit dies zur Durchführung der Bestellung erforderlich ist.

8. Lieferung und Lieferdienste

Zur Auslieferung Ihrer Bestellung können personenbezogene Daten an die mit der Lieferung beauftragten Mitarbeiter, Kurierdienste oder sonstigen Dienstleister übermittelt werden.

Übermittelt werden insbesondere die Daten, die zur Durchführung der Lieferung erforderlich sind, beispielsweise:

• Name
• Lieferadresse
• Telefonnummer
• Bestellinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Externe Bestellplattformen

Auf unserer Website können Verlinkungen oder Bestellmöglichkeiten über externe Plattformen wie insbesondere:

• Lieferando
• Wolt
• Uber Eats

angeboten werden.

Wenn Sie eine Bestellung über eine solche Plattform durchführen, erfolgt die weitere Verarbeitung Ihrer personenbezogenen Daten durch den jeweiligen Anbieter.

Für die Verarbeitung auf den jeweiligen Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Plattform vor der Nutzung zu beachten.

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen können verschiedene Zahlungsdienstleister eingesetzt werden.

Je nach gewählter Zahlungsart können die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Hierzu können insbesondere gehören:

• Name
• Rechnungsdaten
• Bestellbetrag
• Transaktionsdaten
• Zahlungsinformationen

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

11. PayPal

Auf unserer Website kann die Zahlung über PayPal angeboten werden.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal

L-2449 Luxembourg

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung durch PayPal gelten die Datenschutzbestimmungen von PayPal.

12. Stripe

Auf unserer Website kann die Zahlungsabwicklung über Stripe erfolgen.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

Stripe Payments Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin, Irland

Zur Durchführung einer Zahlung können die hierfür erforderlichen Daten an Stripe übermittelt werden.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung durch Stripe gelten die Datenschutzbestimmungen von Stripe.

13. Kartenzahlungen in unseren Restaurants

Bei Kartenzahlungen vor Ort werden Zahlungsdaten über das jeweils eingesetzte Zahlungsterminal und den zuständigen Zahlungsdienstleister verarbeitet.

Wir erhalten grundsätzlich nicht die vollständigen Kartendaten.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Erfüllung gesetzlicher Verpflichtungen.

14. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch erforderlichen Cookies und optionalen Cookies, insbesondere für externe Inhalte, Statistik und gegebenenfalls Marketing.

Technisch erforderliche Cookies

Diese Cookies sind für den Betrieb unserer Website und die von Ihnen ausdrücklich gewünschten Funktionen erforderlich.

Hierzu können beispielsweise Cookies für:

• Warenkorb und Bestellung
• Spracheinstellungen
• Sicherheit
• Sitzungsverwaltung
• Cookie-Einstellungen

gehören.

Optionale Cookies und Technologien

Optionale Cookies oder vergleichbare Technologien werden, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung aktiviert.

Hierzu können beispielsweise Analyse-, Statistik-, Marketing- oder externe Mediendienste gehören.

15. Cookie- und Einwilligungsmanagement

Auf unserer Website wird ein Einwilligungsmanagement eingesetzt.

Beim ersten Besuch der Website können Sie auswählen, welchen Kategorien von Cookies bzw. externen Diensten Sie zustimmen möchten.

Ihre Auswahl kann insbesondere zwischen:

• notwendigen Diensten
• optionalen Diensten
• externen Inhalten

unterscheiden.

Ihre Einwilligungsentscheidung wird gespeichert, damit wir sie berücksichtigen und nachweisen können.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

16. Externe Inhalte

Auf unserer Website können Inhalte externer Anbieter eingebunden werden.

Hierzu können insbesondere gehören:

• Google Maps
• YouTube
• Instagram
• TikTok
• QR-basierte externe Inhalte

Solche Inhalte können technische Daten, insbesondere Ihre IP-Adresse, an den jeweiligen Anbieter übertragen.

Soweit eine Einwilligung erforderlich ist, werden diese Inhalte erst nach Ihrer Einwilligung geladen.

Wenn Sie keine Einwilligung erteilen, können einzelne externe Inhalte möglicherweise nicht angezeigt oder genutzt werden.

17. Google Maps

Auf unserer Website können Karten und Standortinformationen von Google Maps verwendet werden.

Anbieter ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Google Maps kann Ihre IP-Adresse und weitere technische Informationen verarbeiten.

Soweit Google Maps erst nach Ihrer Einwilligung aktiviert wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Verarbeitung kann auch Datenübermittlungen in Drittländer umfassen.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

18. YouTube

Auf unserer Website können Inhalte von YouTube eingebunden werden.

Anbieter ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Beim Aufruf eingebetteter YouTube-Inhalte können technische Daten an Google übertragen werden.

Soweit erforderlich, wird YouTube erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

19. Instagram

Auf unserer Website können Inhalte oder Verlinkungen zu Instagram vorhanden sein.

Anbieter ist Meta Platforms Ireland Limited.

Bei einer direkten Verlinkung zu Instagram werden Daten grundsätzlich erst verarbeitet, wenn Sie die entsprechende Plattform aufrufen.

Bei eingebetteten Instagram-Inhalten kann bereits beim Laden der entsprechenden Inhalte eine Datenübertragung stattfinden.

Soweit erforderlich, werden solche Inhalte erst nach Ihrer Einwilligung aktiviert.

20. TikTok

Auf unserer Website können Inhalte oder Verlinkungen zu TikTok vorhanden sein.

Bei eingebetteten TikTok-Inhalten können technische Daten an den jeweiligen Anbieter übertragen werden.

Soweit erforderlich, werden solche Inhalte erst nach Ihrer Einwilligung geladen.

Bei einer direkten Verlinkung zu TikTok erfolgt die weitere Datenverarbeitung durch TikTok nach dem Aufruf der Plattform.

21. QR-Codes und digitale Inhalte

Auf unserer Website und in unseren Restaurants können QR-Codes eingesetzt werden.

Über QR-Codes können beispielsweise:

• digitale Speisekarten
• Bestellfunktionen
• Filialinformationen
• weitere digitale Inhalte

aufgerufen werden.

Beim Aufruf der entsprechenden Inhalte können technische Verbindungsdaten verarbeitet werden.

Wenn über einen QR-Code anschließend eine Bestellung oder ein Kundenkonto verwendet wird, gelten zusätzlich die entsprechenden Regelungen dieser Datenschutzerklärung.

22. Mobile Anwendung / HB Döner App

HB Döner kann digitale Anwendungen bzw. eine mobile Anwendung für Smartphones anbieten.

Bei der Nutzung der Anwendung können – abhängig von den tatsächlich verwendeten Funktionen – insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Benutzerkonto
• Bestellinformationen
• ausgewählte Filiale
• Bonus- oder Treueinformationen
• technische Geräteinformationen
• Push-Benachrichtigungen, sofern aktiviert

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktionen und zur Durchführung von Bestellungen.

Soweit eine Einwilligung erforderlich ist, wird die entsprechende Funktion nur nach Ihrer Einwilligung aktiviert.

Beim Download der App können zusätzlich Daten durch den jeweiligen App-Store-Anbieter verarbeitet werden.

Hierfür gelten die Datenschutzbestimmungen von Apple bzw. Google.

23. Kundenkonto und Treueprogramm

Soweit wir Kundenkonten, Bonusprogramme oder Treueprogramme anbieten, können personenbezogene Daten zur Verwaltung dieser Dienste verarbeitet werden.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Kontaktdaten
• Bestellhistorie
• Punkte- bzw. Bonusinformationen
• ausgewählte Filiale

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags bzw. zur Bereitstellung des jeweiligen Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO.

24. Franchise-Anfragen

Auf unserer Website können Sie Informationen zu einer Franchise-Partnerschaft anfordern.

Wenn Sie uns eine Franchise-Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewünschter Standort
• Angaben zur geplanten Geschäftstätigkeit
• Nachricht
• weitere freiwillige Angaben

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

25. Social-Media-Links

Auf unserer Website können Links zu unseren Social-Media-Profilen vorhanden sein.

Hierbei kann es sich insbesondere um:

• Instagram
• TikTok
• YouTube

handeln.

Bei einfachen Links zu diesen Plattformen findet grundsätzlich keine Datenübertragung an den jeweiligen Anbieter allein durch den Besuch unserer Website statt.

Eine Datenverarbeitung durch den jeweiligen Anbieter erfolgt grundsätzlich erst, wenn Sie die entsprechende Plattform aufrufen.

26. Datenweitergabe an Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig und für den jeweiligen Zweck erforderlich ist.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Softwareanbieter
• Zahlungsdienstleister
• Liefer- und Kurierdienste
• externe Bestellplattformen
• Buchhaltungs- und Steuerdienstleister
• technische Dienstleister
• Anbieter von Analyse- und Statistikdiensten
• Anbieter externer Inhalte
• Anbieter von Kommunikations- und Benachrichtigungsdiensten

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

27. Datenübermittlung in Drittländer

Einige externe Anbieter können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Einhaltung der gesetzlichen Voraussetzungen gemäß Art. 44 ff. DSGVO.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln gehören.

28. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können steuer- und handelsrechtliche Unterlagen aufgrund gesetzlicher Vorschriften über mehrere Jahre aufbewahrt werden.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

29. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

Unsere Website verwendet eine verschlüsselte Verbindung mittels SSL-/TLS-Technologie.

Eine verschlüsselte Verbindung ist in der Regel daran erkennbar, dass die Browseradresse mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

30. Ihre Rechte im Einzelnen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft – Art. 15 DSGVO

Sie können Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.

Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO

Sie können verlangen, dass personenbezogene Daten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.

Widerruf der Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch – Art. 21 DSGVO

Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Dies gilt insbesondere für eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO sowie für Direktwerbung.

31. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Unternehmen in Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

Deutschland

32. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt, sofern wir Sie nicht ausdrücklich über eine solche Verarbeitung informieren.

33. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, unsere digitalen Angebote, unsere eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026