Datenschutzerklärung der Website

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung. Das Datum der letzten Aktualisierung finden Sie am Seitenanfang sowie im Abschnitt „Stand und Änderungen dieser Datenschutzerklärung“.

Diese Datenschutzerklärung gilt für unsere Website citychickennhas.de. Für unser Bestellportal unter citychickennhas.de/bestellen, unsere App „Nhas City Chicken“ und Ihr Kundenkonto gilt die Datenschutzerklärung für Kundenkonto, App und Online-Bestellung. Die Cookies und Speichereinträge des Bestellportals führen wir zusätzlich in der Übersicht in Abschnitt 5 auf, damit Sie alle Einträge unserer Domain an einer Stelle finden. Für andere Anwendungen und Systeme unseres Unternehmens, etwa das Lieferantenportal, gelten gesonderte Datenschutzinformationen, die in der jeweiligen Anwendung abrufbar sind.

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Nhas Food 1993 GmbH, vertreten durch die Geschäftsführerin Nesrin Nhas, Südwestkorso 14, 12161 Berlin, E-Mail media@citychicken-nhas.de.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Wo wir gemeinsam mit anderen verantwortlich sind, sagen wir das im jeweiligen Abschnitt (Abschnitte 6, 7 und 11).

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen Richard Heyne unter der Anschrift c/o Nhas Food 1993 GmbH, Südwestkorso 14, 12161 Berlin, oder per E-Mail an r.heyne@citychicken-nhas.de.

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel nimmt Anfragen in dem Rechenzentrum seines weltweiten Netzes entgegen, das Ihrem Standort am nächsten liegt, und entschlüsselt sie dort; für Besucher aus Deutschland ist das in der Regel ein Rechenzentrum in der EU. Vorgelagerte Schritte beim Seitenaufruf, etwa die Weiterleitung auf Ihre Sprachversion, kann Vercel bereits in diesem Rechenzentrum ausführen; die serverseitige Verarbeitung – etwa von Formular-Anfragen – führen wir in der Region Frankfurt am Main (EU) aus. Beim Besuch der Website erfasst Vercel als Auftragsverarbeiter technisch notwendige Server-Log-Dateien, die Ihr Browser automatisch übermittelt – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Die Log-Dateien werden nur so lange gespeichert, wie es für den sicheren und stabilen Betrieb der Website erforderlich ist, und spätestens nach 30 Tagen gelöscht.

In diesen Server-Protokollen halten wir außerdem fest, wenn Ihr Browser uns meldet, dass er Inhalte wegen unserer Sicherheitsrichtlinie (Content Security Policy) blockiert hat, mit Angaben zur betroffenen Seite und zur blockierten Quelle.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Vercel ein US-Unternehmen ist, kann eine Verarbeitung von Daten in den USA (z. B. im Rahmen von Support und Administration) nicht ausgeschlossen werden; eine solche Übermittlung in ein Drittland ist durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Auch unser Bestellportal betreiben wir bei Vercel; Einzelheiten dazu stehen in der Datenschutzerklärung für Kundenkonto, App und Online-Bestellung.

Unsere Website nutzt ein Cookie-Banner mit drei Kategorien: Notwendig (technisch erforderlich, immer aktiv), Statistik (Reichweitenmessung mit Google Analytics 4, Abschnitt 10) und Marketing (Messung und Optimierung unserer Werbung mit dem Meta Pixel und dem Conversion-Tracking von Google Ads, Abschnitte 11 und 12). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden; ähnlich funktionieren Einträge im lokalen Speicher Ihres Browsers. Alle Cookies und Einträge auf unserer Domain finden Sie in Abschnitt 5.

Cookies und vergleichbare Einträge, die unbedingt erforderlich sind, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können – etwa das Speichern Ihrer Cookie-Auswahl, Ihrer Sprachwahl oder Ihrer Anmeldung im Bestellportal –, setzen und lesen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit wir dabei personenbezogene Daten verarbeiten, stützen wir das auf Art. 6 Abs. 1 lit. b DSGVO, wenn es für die Nutzung Ihres Kundenkontos oder Ihre Bestellung erforderlich ist, und im Übrigen auf unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Dienste der Kategorien Statistik und Marketing setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Vor Ihrer Einwilligung laden wir keine Skripte von Google oder anderen Statistik- und Marketing-Anbietern; zusätzlich setzt der Google Consent Mode v2 alle einwilligungspflichtigen Kategorien zunächst auf „denied“. Ihre Entscheidung speichern wir im Cookie nhas_consent (Laufzeit ein Jahr). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen oder ändern; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Widerrufen Sie Ihre Einwilligung, löschen wir zugleich die Cookies der betroffenen Kategorie, die unter unserer Domain gespeichert sind (Abschnitt 5), und laden die Seite einmal neu; Cookies, die Google oder Meta unter ihren eigenen Domains gesetzt haben, können Sie in den Einstellungen Ihres Browsers löschen.

Wenn Sie jünger als 16 Jahre sind, wählen Sie bitte nur die notwendigen Cookies.

Auf den Seiten unseres Bestellportals unter citychickennhas.de/bestellen sowie auf den Seiten mit unseren Allgemeinen Geschäftsbedingungen (citychickennhas.de/agb), mit der Datenschutzerklärung für Kundenkonto, App und Online-Bestellung (citychickennhas.de/datenschutz/kundenkonto) und mit den Informationen zur Barrierefreiheit (citychickennhas.de/barrierefreiheit), jeweils in allen Sprachversionen, laden wir weder den Google Tag Manager noch Google Analytics, Google Ads oder den Meta Pixel, auch wenn Sie eingewilligt haben. Die PDF-Dateien, die die Seiten mit unseren Rechtstexten verlinken, liefern wir über unsere Schnittstelle unter nhascitychicken.app aus; was dabei verarbeitet wird, steht in Nr. 13.1 der Datenschutzerklärung für Kundenkonto, App und Online-Bestellung.

Die folgende Übersicht nennt alle Cookies und Einträge im lokalen Speicher Ihres Browsers, die auf citychickennhas.de vorkommen, einschließlich unseres Bestellportals unter citychickennhas.de/bestellen, mit Zweck, Anbieter, Laufzeit, Kategorie und Rechtsgrundlage. Die Einträge des Bestellportals entstehen nur, wenn Sie das Bestellportal nutzen, die Cookies von Stripe nur auf dessen Kassenseite. Statistik- und Marketing-Cookies setzen wir erst, nachdem Sie eingewilligt haben; auf den in Abschnitt 4 genannten Seiten laden wir keine Statistik- und Marketing-Dienste.

Nach Ihrer Einwilligung in die Kategorie „Marketing“ können Google und Meta außerdem Cookies unter ihren eigenen Domains setzen oder auslesen, etwa wenn Sie dort angemeldet sind; dafür gelten die Datenschutzhinweise dieser Anbieter. Klarna setzt auf seiner eigenen Seite eigene Cookies, wenn Sie im Bestellportal mit Klarna bezahlen; dafür gilt die Datenschutzerklärung von Klarna.

Ihre Auswahl für Statistik und Marketing ändern Sie über den Link „Cookie-Einstellungen“ im Footer (Abschnitt 4). Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies generell oder im Einzelfall blockiert werden, und gespeicherte Einträge jederzeit löschen; ohne die notwendigen Einträge funktionieren einzelne Funktionen, etwa die Anmeldung im Bestellportal, nicht mehr wie gewohnt.

Unter citychickennhas.de/bestellen betreiben wir ein Bestellportal, in dem Sie Zeitfenster für unser Restaurant in Köln buchen, Speisen vorbestellen und vorab bezahlen. Es nutzt dieselben Kundenkonten wie unsere App „Nhas City Chicken“. Für alle Datenverarbeitungen im Bestellportal und in Ihrem Kundenkonto gilt die Datenschutzerklärung für Kundenkonto, App und Online-Bestellung. Vertragspartnerin Ihrer Buchung ist die Betreibergesellschaft des Restaurants, in Köln die MOG Gastro GmbH; mit ihr sind wir für Ihre Buchungen gemeinsam verantwortlich.

Sind Sie im Bestellportal angemeldet, zeigt der Kopfbereich dieser Website ein Konto-Symbol mit Ihrem Profilbild oder Ihren Initialen. Öffnen Sie es, führt es Sie zu Ihren Bestellungen, zu Ihrem Profil und zum Abmelden. Dafür prüft die Website, ob in Ihrem Browser das Cookie bp_present gesetzt ist, das nur den Wert „1“ enthält, und ruft nur dann Ihre Initialen und Ihr Profilbild bei unserem Server ab; Ihr Browser sendet dabei das Anmelde-Cookie des Bestellportals mit, das Skripte auf dieser Website nicht lesen können. Unser Server hält diese Angaben für etwa eine Minute im Arbeitsspeicher. Wir zeigen sie nur Ihnen an und geben sie nicht an Google oder Meta weiter. Wechseln Sie vom Bestellportal auf eine andere Seite dieser Website, übermittelt Ihr Browser als Herkunft nur unsere Domain, nicht die Adresse der Seite im Bestellportal. Melden Sie sich über das Konto-Symbol ab, löschen wir zugleich Ihren Warenkorb in diesem Browser. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für das Auslesen der Cookies und Art. 6 Abs. 1 lit. b DSGVO für die Anzeige Ihrer Angaben als Teil Ihres Kundenkontos.

Auf unserer Website bieten wir mehrere Formulare an: das allgemeine Kontaktformular (mit Anliegen wie Presse, Social Media, Feedback oder Geschäftsanfragen), den gesonderten Pfad „Problem mit Bestellung“, das Franchise-Bewerbungsformular sowie das Formular für Vermieterinnen und Vermieter von Gewerbeflächen. Wenn Sie eines dieser Formulare nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Ihre Nachricht sowie die je nach Anliegen abgefragten Zusatzangaben – etwa Wunschstadt und Eigenkapital bei Franchise-Anfragen, Adresse und Flächenangaben bei Vermieter-Anfragen oder Bestell- bzw. Rechnungsnummer, Filiale, Datum und Uhrzeit der Bestellung, Bestellweg, Art des Problems, gewünschte Lösung sowie – soweit angegeben – Betrag und Zahlungsart bei Anfragen zu einer Bestellung), um Ihre Anfrage zu bearbeiten und zu beantworten.

Betrifft Ihre Anfrage eine Buchung über unsere App oder unser Bestellportal, bearbeiten wir sie gemeinsam mit der Betreibergesellschaft des gebuchten Restaurants, in Köln mit der MOG Gastro GmbH; dafür gelten ergänzend die Angaben in der Datenschutzerklärung für Kundenkonto, App und Online-Bestellung.

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung per E-Mail an die von Ihnen angegebene Adresse; diese enthält eine Kopie Ihrer Angaben. Bei Franchise- und Vermieter-Anfragen erhalten Sie kurze Zeit später zusätzlich eine automatisch versendete E-Mail mit Hinweisen zum weiteren Ablauf. Diese wird aus dem Postfach erzeugt, in dem Ihre Anfrage eingegangen ist; dieses Postfach wird von der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO) betrieben. Eine darüber hinausgehende Speicherung Ihrer Daten findet für diesen Versand nicht statt.

Unsere Postfächer und den Versand unserer E-Mails betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO); für die Postfächer unter citychicken-nhas.de setzt sie Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Unterauftragsverarbeiter ein. Die Übermittlung erfolgt transportverschlüsselt. Eine Verarbeitung durch die Microsoft Corporation in den USA ist möglich; sie ist durch die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Zum Schutz vor Missbrauch verarbeiten wir beim Absenden eines Formulars zusätzlich kurzzeitig Ihre IP-Adresse, um automatisierte Anfragen zu erkennen und die Zahl der Anfragen pro Absender zu begrenzen (Rate-Limiting, Honeypot-Feld). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse wird hierfür nicht dauerhaft gespeichert.

Weist ein Formular eine eingegebene E-Mail-Adresse als ungültig zurück, halten wir die Eingabe in den Server-Protokollen bei Vercel fest (Abschnitt 3). So erkennen wir, ob unsere Prüfung gültige Adressen zu Unrecht zurückweist; die Einträge werden mit den Protokollen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an zuverlässig funktionierenden Formularen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage der Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist (z. B. Franchise-Partnerschaft, Mietangebot), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern diese Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Anschließend werden die Daten gelöscht.

Für unsere Stellenausschreibungen und das Bewerbungsverfahren nutzen wir den Dienst join.com der JOIN Solutions AG. Wenn Sie sich über einen Stellenlink bewerben, werden Sie auf die Plattform von join.com weitergeleitet; die dort eingegebenen Bewerbungsdaten werden durch join.com im Auftrag verarbeitet und uns zur Verfügung gestellt.

Initiativbewerbungen können Sie uns auch per E-Mail an jobs@citychicken-nhas.de senden. Diese Bewerbungen verarbeiten wir in unserem E-Mail-Postfach (Abschnitt 7) nach denselben Regeln wie Bewerbungen über join.com.

Rechtsgrundlage für die Verarbeitung von Bewerbungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, weil sie für die Anbahnung eines Beschäftigungsverhältnisses auf Ihre Anfrage erforderlich ist. Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Es gelten ergänzend die Datenschutzhinweise von join.com.

Auf dieser Website verlinken wir auf Videos unseres Kanals auf der Plattform YouTube (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die auf unserer Website angezeigten Vorschaubilder werden von unseren eigenen Servern geladen; YouTube-Inhalte werden nicht direkt in die Website eingebettet. Beim bloßen Besuch unserer Website findet daher keine Datenübermittlung an YouTube statt.

Erst wenn Sie einen Video-Link anklicken, verlassen Sie unsere Website und YouTube verarbeitet Ihre Daten (z. B. IP-Adresse, ggf. Zuordnung zu Ihrem Google-Konto) in eigener Verantwortung; dabei ist eine Datenübermittlung in die USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verlinkung erfolgt auf Grundlage Ihrer eigenen Handlung und unseres berechtigten Interesses an der Präsentation unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Zur Reichweitenmessung (Kategorie „Statistik“) nutzen wir Google Analytics 4, das wir über den Google Tag Manager einbinden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager und Google Analytics werden erst geladen, nachdem Sie in eine einwilligungspflichtige Kategorie („Statistik“ oder „Marketing“) eingewilligt haben. Vor Ihrer Einwilligung wird keinerlei Skript von Google-Servern geladen; es findet somit auch keine Übermittlung Ihrer IP-Adresse an Google statt.

Wir setzen den Google Consent Mode v2 ein: Vor Ihrer Einwilligung sind alle einwilligungspflichtigen Kategorien standardmäßig auf „denied“ gesetzt, sodass keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt werden. Nach Ihrer Einwilligung kann eine Verbindung zu Servern von Google aufgebaut werden, wobei eine Datenübermittlung in die USA möglich ist; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die in Google Analytics erhobenen Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen können.

Zur Messung und Optimierung unserer Werbeanzeigen (Kategorie „Marketing“) nutzen wir den Meta Pixel (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Der Meta Pixel wird über den Google Tag Manager eingebunden und erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben. Vor Ihrer Einwilligung wird kein Skript von Meta-Servern geladen und es findet keine Übermittlung Ihrer IP-Adresse an Meta statt.

Nach Ihrer Einwilligung setzt der Meta Pixel Cookies (insbesondere _fbp, ggf. _fbc) und übermittelt Ereignisdaten wie besuchte Seiten und ausgeführte Aktionen (z. B. den Klick auf einen Bewerbungs-Link) an Meta. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Werbezwecke nutzen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist der Zusatz für Verantwortliche von Meta (öffnet in neuem Tab). Dabei ist eine Übermittlung in die USA möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen können.

Zur Messung des Erfolgs unserer Google-Werbeanzeigen (Kategorie „Marketing“) nutzen wir das Conversion-Tracking von Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das zugehörige Google-Tag wird über den Google Tag Manager eingebunden und erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben. Vor Ihrer Einwilligung findet keine Übermittlung Ihrer Daten an Google Ads statt.

Nach Ihrer Einwilligung kann Google Ads Cookies setzen (insbesondere _gcl_au) und auswerten, ob Sie nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf der Website ausgeführt haben (z. B. den Aufruf der Jobs-Seite oder den Klick auf einen Bestell-Link). Dabei ist eine Datenübermittlung in die USA möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen können.

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken, nämlich auf Instagram und Facebook (beide Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), TikTok und YouTube. Es handelt sich dabei um reine Verlinkungen – wir betten keine Inhalte dieser Netzwerke direkt in unsere Website ein; die auf der Website gezeigten Videos und Bilder werden von unseren eigenen Servern geladen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Ihre Daten (z. B. IP-Adresse, ggf. Zuordnung zu Ihrem dortigen Konto) in eigener Verantwortung, wobei eine Übermittlung in die USA möglich ist. Es gelten die Datenschutzhinweise des jeweiligen Anbieters. Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an der Präsentation unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Über die Schaltfläche „Jetzt bestellen“ wählen Sie eine Filiale. Für unser Restaurant in Köln gelangen Sie in unser eigenes Bestellportal (Abschnitt 6). Für die übrigen Filialen leiten wir Sie auf ein externes Bestellsystem eines Drittanbieters weiter (citychickennahas1993.online-karte.com (öffnet in neuem Tab)). Daneben verlinken wir auf unseren Stellen-Partner join.com und in unseren News-Beiträgen auf Presseberichte und andere Websites, etwa die Abstimmungsseite der Uber Eats Awards. Auf unseren Standortseiten finden Sie außerdem Links zur Routenplanung mit Google Maps (Google Ireland Limited); eine Kartenansicht wird nicht in unsere Website eingebettet.

Mit dem Aufruf einer externen Seite übermittelt Ihr Browser an den dortigen Anbieter technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser, je nach Link auch unsere Domain als Herkunft. Für die Datenverarbeitung auf den externen Seiten ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Die Weiterleitung erfolgt jeweils auf Grundlage Ihrer eigenen Handlung (Anklicken des Links) und unseres berechtigten Interesses an einer Bestell-, Liefer- und Anfahrtsmöglichkeit sowie an weiterführenden Informationen (Art. 6 Abs. 1 lit. f DSGVO).

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Darüber hinaus treffen wir dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten zu schützen – unter anderem aktuelle Sicherheits-Header im Browser, den Verzicht auf externe Schriftarten, das Laden externer Skripte erst nach Ihrer Einwilligung (mit Ausnahme des Zahlungsmoduls von Stripe auf der Kassenseite des Bestellportals), Schutzmechanismen gegen missbräuchliche Formularnutzung sowie den Grundsatz, in Analyse- und Werbeereignisse keine Namen, Kontaktdaten oder Bestellnummern aufzunehmen. Wir prüfen und verbessern diese Maßnahmen fortlaufend.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon 030 13889-0, E-Mail mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de (öffnet in neuem Tab).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Für Ihren Widerspruch genügt eine formlose Nachricht an media@citychicken-nhas.de oder an unseren Datenschutzbeauftragten (r.heyne@citychicken-nhas.de).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Einzelne Formularfelder sind allerdings als Pflichtfelder gekennzeichnet, weil wir Ihre Anfrage ohne sie nicht bearbeiten können – etwa die E-Mail-Adresse im Kontaktformular oder, bei einer Anfrage zu einer Bestellung, die Filiale sowie Datum und Uhrzeit der Bestellung, ohne die sich der Vorgang im Store nicht zuordnen lässt. Machen Sie diese Angaben nicht, lässt sich das Formular nicht absenden; Sie können uns stattdessen jederzeit formlos per E-Mail schreiben. Die Nutzung der Website selbst ist auch ohne Angabe personenbezogener Daten möglich. Für Ihr Kundenkonto und Ihre Buchungen im Bestellportal gelten die Angaben in der Datenschutzerklärung für Kundenkonto, App und Online-Bestellung.

Diese Datenschutzerklärung hat den am Seitenanfang angegebenen Stand. Wir passen sie an, sobald sich die Rechtslage oder unsere Datenverarbeitungen ändern – etwa bei der Einführung neuer Dienste oder Funktionen. Für Ihren erneuten Besuch gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Frühere Fassungen dieser Datenschutzerklärung erhalten Sie auf Anfrage per E-Mail an media@citychicken-nhas.de.