Datenschutz

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung. Das Datum der letzten Aktualisierung finden Sie am Seitenanfang sowie im Abschnitt „Stand und Änderungen dieser Datenschutzerklärung“.

Diese Datenschutzerklärung gilt ausschließlich für unsere Website citychickennhas.de. Für andere Anwendungen und Systeme unseres Unternehmens (etwa das Lieferantenportal) gelten gesonderte Datenschutzinformationen, die in der jeweiligen Anwendung abrufbar sind.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung der Seiteninhalte erfolgt über ein weltweites Content-Delivery-Netzwerk (für Besucher aus Deutschland in der Regel über Serverstandorte in der EU); die serverseitige Verarbeitung – etwa von Formular-Anfragen – führen wir in der Region Frankfurt am Main (EU) aus. Beim Besuch der Website erfasst Vercel als Auftragsverarbeiter technisch notwendige Server-Log-Dateien, die Ihr Browser automatisch übermittelt – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Die Log-Dateien werden nur so lange gespeichert, wie es für den sicheren und stabilen Betrieb der Website erforderlich ist, und anschließend gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Vercel ein US-Unternehmen ist, kann eine Verarbeitung von Daten in den USA (z. B. im Rahmen von Support und Administration) nicht ausgeschlossen werden; eine solche Übermittlung in ein Drittland ist durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Unsere Website nutzt einen Cookie-Banner mit vier Kategorien: Notwendig (technisch erforderlich, immer aktiv), Statistik (Reichweitenmessung mit Google Analytics 4), Marketing (Werbe- und Remarketing-Cookies) sowie Externe Medien (Einbettung externer Inhalte, z. B. YouTube; diese Kategorie wird Ihnen nur angezeigt, sofern solche Inhalte tatsächlich auf der Website eingebunden sind). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.

Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG) gesetzt. Alle übrigen Kategorien und das Einbinden externer Dienste erfolgen ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung werden über den Consent Mode v2 keine Google- oder Marketing-Skripte geladen (Voreinstellung „denied“). Ihre Entscheidung speichern wir im Cookie nhas_consent (Laufzeit ein Jahr); Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen oder ändern.

Eine detaillierte Übersicht aller eingesetzten Cookies mit Anbietern, Zwecken und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

Auf unserer Website bieten wir mehrere Formulare an: das allgemeine Kontaktformular (mit Anliegen wie Presse, Social Media, Feedback oder Geschäftsanfragen), das Franchise-Bewerbungsformular sowie das Formular für Vermieterinnen und Vermieter von Gewerbeflächen. Wenn Sie eines dieser Formulare nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Ihre Nachricht sowie die je nach Anliegen abgefragten Zusatzangaben – etwa Wunschstadt und Eigenkapital bei Franchise-Anfragen oder Adresse und Flächenangaben bei Vermieter-Anfragen), um Ihre Anfrage zu bearbeiten und zu beantworten.

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung per E-Mail an die von Ihnen angegebene Adresse; diese enthält eine Kopie Ihrer Angaben. Bei Franchise- und Vermieter-Anfragen erhalten Sie kurze Zeit später zusätzlich eine automatisch versendete E-Mail mit Hinweisen zum weiteren Ablauf. Diese wird aus dem Postfach erzeugt, in dem Ihre Anfrage eingegangen ist; dieses Postfach wird von der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO) betrieben. Eine darüber hinausgehende Speicherung Ihrer Daten findet für diesen Versand nicht statt.

Der E-Mail-Versand und unser Postfach laufen über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung erfolgt transportverschlüsselt. Eine Verarbeitung durch die Microsoft Corporation in den USA ist möglich; sie ist durch die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Zum Schutz vor Missbrauch verarbeiten wir beim Absenden eines Formulars zusätzlich kurzzeitig Ihre IP-Adresse, um automatisierte Anfragen zu erkennen und die Zahl der Anfragen pro Absender zu begrenzen (Rate-Limiting, Honeypot-Feld). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse wird hierfür nicht dauerhaft gespeichert.

Rechtsgrundlage der Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist (z. B. Franchise-Partnerschaft, Mietangebot), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern diese Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Anschließend werden die Daten gelöscht.

Für unsere Stellenausschreibungen und das Bewerbungsverfahren nutzen wir den Dienst join.com der JOIN Solutions AG. Wenn Sie sich über einen Stellenlink bewerben, werden Sie auf die Plattform von join.com weitergeleitet; die dort eingegebenen Bewerbungsdaten werden durch join.com im Auftrag verarbeitet und uns zur Verfügung gestellt.

Rechtsgrundlage für die Verarbeitung von Bewerbungsdaten ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Es gelten ergänzend die Datenschutzhinweise von join.com.

Auf dieser Website verlinken wir auf Videos unseres Kanals auf der Plattform YouTube (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die auf unserer Website angezeigten Vorschaubilder werden von unseren eigenen Servern geladen; YouTube-Inhalte werden nicht direkt in die Website eingebettet. Beim bloßen Besuch unserer Website findet daher keine Datenübermittlung an YouTube statt.

Erst wenn Sie einen Video-Link anklicken, verlassen Sie unsere Website und YouTube verarbeitet Ihre Daten (z. B. IP-Adresse, ggf. Zuordnung zu Ihrem Google-Konto) in eigener Verantwortung; dabei ist eine Datenübermittlung in die USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verlinkung erfolgt auf Grundlage Ihrer eigenen Handlung und unseres berechtigten Interesses an der Präsentation unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Sollten wir künftig Videos direkt einbetten, geschieht dies ausschließlich nach Ihrer Einwilligung über die Kategorie „Externe Medien“ unseres Cookie-Banners.

Zur Reichweitenmessung (Kategorie „Statistik“) nutzen wir Google Analytics 4, das wir über den Google Tag Manager einbinden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager und Google Analytics werden erst geladen, nachdem Sie in eine einwilligungspflichtige Kategorie („Statistik“ oder „Marketing“) eingewilligt haben. Vor Ihrer Einwilligung wird keinerlei Skript von Google-Servern geladen; es findet somit auch keine Übermittlung Ihrer IP-Adresse an Google statt.

Wir setzen den Google Consent Mode v2 ein: Vor Ihrer Einwilligung sind alle einwilligungspflichtigen Kategorien standardmäßig auf „denied“ gesetzt, sodass keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt werden. Nach Ihrer Einwilligung kann eine Verbindung zu Servern von Google aufgebaut werden, wobei eine Datenübermittlung in die USA möglich ist; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die in Google Analytics erhobenen Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen können.

Zur Messung und Optimierung unserer Werbeanzeigen (Kategorie „Marketing“) nutzen wir den Meta Pixel (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Der Meta Pixel wird über den Google Tag Manager eingebunden und erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben. Vor Ihrer Einwilligung wird kein Skript von Meta-Servern geladen und es findet keine Übermittlung Ihrer IP-Adresse an Meta statt.

Nach Ihrer Einwilligung setzt der Meta Pixel Cookies (insbesondere _fbp, ggf. _fbc) und übermittelt Ereignisdaten wie besuchte Seiten und ausgeführte Aktionen (z. B. den Klick auf einen Bewerbungs-Link) an Meta. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Werbezwecke nutzen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist der Zusatz für Verantwortliche von Meta. Dabei ist eine Übermittlung in die USA möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen können.

Zur Messung des Erfolgs unserer Google-Werbeanzeigen (Kategorie „Marketing“) nutzen wir das Conversion-Tracking von Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das zugehörige Google-Tag wird über den Google Tag Manager eingebunden und erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben. Vor Ihrer Einwilligung findet keine Übermittlung Ihrer Daten an Google Ads statt.

Nach Ihrer Einwilligung kann Google Ads Cookies setzen (insbesondere _gcl_au) und auswerten, ob Sie nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf der Website ausgeführt haben (z. B. den Aufruf der Jobs-Seite oder den Klick auf einen Bestell-Link). Dabei ist eine Datenübermittlung in die USA möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen können.

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken, insbesondere Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich dabei um reine Verlinkungen – wir betten keine Inhalte dieser Netzwerke direkt in unsere Website ein; die auf der Website gezeigten Videos und Bilder werden von unseren eigenen Servern geladen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Ihre Daten (z. B. IP-Adresse, ggf. Zuordnung zu Ihrem dortigen Konto) in eigener Verantwortung, wobei eine Übermittlung in die USA möglich ist. Es gelten die Datenschutzhinweise des jeweiligen Anbieters. Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an der Präsentation unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Über die Schaltfläche „Jetzt bestellen“ werden Sie auf ein externes Bestellportal eines Drittanbieters weitergeleitet (citychickennahas1993.online-karte.com). Daneben verlinken wir auf Lieferdienste (z. B. Uber Eats) sowie auf unseren Stellen-Partner join.com. Auf unseren Standortseiten finden Sie außerdem Links zur Routenplanung mit Google Maps (Google Ireland Limited); eine Kartenansicht wird nicht in unsere Website eingebettet.

Mit dem Aufruf einer externen Seite übermittelt Ihr Browser an den dortigen Anbieter technische Daten wie IP-Adresse, Browsertyp und Referrer-URL. Für die Datenverarbeitung auf den externen Seiten ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Die Weiterleitung erfolgt jeweils auf Grundlage Ihrer eigenen Handlung (Anklicken des Links) und unseres berechtigten Interesses an einer Bestell-, Liefer- und Anfahrtsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO).

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Darüber hinaus treffen wir dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten zu schützen – unter anderem aktuelle Sicherheits-Header im Browser, den Verzicht auf externe Schriftarten- und Skript-Quellen, Schutzmechanismen gegen missbräuchliche Formularnutzung sowie den Grundsatz, keine personenbezogenen Daten in Analyse-Ereignissen oder Server-Protokollen unserer Anwendung zu speichern. Wir prüfen und verbessern diese Maßnahmen fortlaufend.

Wenn Sie sich über das Anmeldefeld im Footer für unseren Newsletter eintragen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse. Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich den Zeitpunkt der Anmeldung sowie Ihre IP-Adresse. Zweck ist der Versand von Neuigkeiten, Aktionen und Angeboten rund um Nhas City Chicken. Die IP-Adresse dient ausschließlich dem Nachweis Ihrer Einwilligung; sie wird nach Abschluss der Bestätigung (Double-Opt-In) nicht mehr benötigt und kann zu diesem Zeitpunkt gelöscht werden.

Die Anmeldedaten werden in einer Datenbank unseres Auftragsverarbeiters Neon, Inc. (USA) gespeichert, die wir über unseren Hoster Vercel beziehen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); da eine Verarbeitung in den USA erfolgen kann, ist die Übermittlung in dieses Drittland durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Hinweis: Wir sammeln derzeit ausschließlich Anmeldungen; ein regelmäßiger Versand erfolgt gegebenenfalls erst zu einem späteren Zeitpunkt. Vor dem ersten Versand bestätigen wir Ihre Anmeldung im Double-Opt-In-Verfahren: Sie erhalten eine einmalige E-Mail mit der Bitte, Ihre Anmeldung über einen Link zu bestätigen. Erst nach Ihrer Bestätigung erhalten Sie unseren Newsletter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre Daten, bis Sie sich vom Newsletter abmelden bzw. Ihre Einwilligung widerrufen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (z. B. eine E-Mail-Adresse im Kontaktformular) können wir Ihre Anfrage jedoch gegebenenfalls nicht bearbeiten; die Nutzung der Website selbst ist auch ohne Angabe personenbezogener Daten möglich.

Diese Datenschutzerklärung hat den am Seitenanfang angegebenen Stand. Wir passen sie an, sobald sich die Rechtslage oder unsere Datenverarbeitungen ändern – etwa bei der Einführung neuer Dienste oder Funktionen. Für Ihren erneuten Besuch gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Frühere Fassungen können Sie bei Bedarf über die oben genannten Kontaktdaten bei uns anfragen.