Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Ihnen nach der DSGVO zustehen.

1. Verantwortlicher

Crunchies Hot Chicken GmbH
Lindwurmstraße 110
80337 München
Deutschland
E-Mail: info@crunchieshotchicken.com

2. Verarbeitung beim Besuch der Website und App (Server-Logs)

Beim Aufruf unserer Website und der App-API werden technisch notwendige Daten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL, Browser/Device-Informationen). Diese Daten werden benötigt, um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Fehleranalyse).

3. Bestellungen & Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die zur Abwicklung der Bestellung erforderlich sind (z.B. Name, E-Mail-Adresse, Bestelldaten, Zahlungsstatus, ggf. Abholzeit/Notiz).

Zweck: Vertragserfüllung, Kundenkommunikation, Abwicklung von Zahlung und ggf. Rückerstattung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

4. Zahlungsabwicklung über Stripe

Für Zahlungen nutzen wir Stripe. Anbieter ist Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei der Zahlungsabwicklung werden Zahlungsdaten direkt an Stripe übermittelt. Wir erhalten in der Regel keine vollständigen Kartendaten, sondern z.B. Zahlungsstatus, Transaktions-IDs und ggf. Abrechnungsdaten, soweit zur Zahlungsabwicklung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und zuverlässiger Zahlungsabwicklung).

Stripe kann Daten auch in Drittländer (z.B. USA) übertragen. In solchen Fällen erfolgt die Übermittlung auf Basis geeigneter Garantien (z.B. EU-Standardvertragsklauseln), soweit erforderlich.

5. E-Mail-Kommunikation (z.B. Bestellbestätigung)

Für den Versand von E-Mails (z.B. Bestellbestätigungen) können wir einen E-Mail-Dienstleister einsetzen. Dabei werden insbesondere Ihre E-Mail-Adresse sowie Informationen zur Bestellung verarbeitet, um die Nachricht zuzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

6. Hosting & technische Dienstleister

Für Website und App-API nutzen wir Vercel; für Kontenanmeldung und Datenbank Supabase. Bestell- und Bestätigungsmails werden über Resend zugestellt. Zahlungsdaten werden über Stripe verarbeitet. Diese Anbieter erhalten die für ihre jeweilige Aufgabe notwendigen Daten. Informationen zu den Anbietern: vercel.com/legal/privacy-policy, supabase.com/privacy, resend.com/legal/privacy-policy und stripe.com/privacy. Bei Verarbeitung außerhalb des EWR sind die Voraussetzungen für internationale Übermittlungen zu beachten.

Konto, Kundenkarte und Rewards

Für dein gemeinsames Website- und App-Konto verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Konto-ID, Bestellhistorie, Punkte und Besuchsstempel. Die Anmeldung wird über Supabase verwaltet. Diese Daten dienen der Kontoverwaltung, Bestellung und Teilnahme am Treueprogramm (Art. 6 Abs. 1 lit. b DSGVO). Ohne Werbeeinwilligung kannst du dieselben Konto- und Reward-Funktionen nutzen.

Freiwillige E-Mail-Neuigkeiten

Werbemails mit Angeboten und Neuigkeiten der Crunchies Hot Chicken GmbH setzen eine gesonderte freiwillige Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Eine Registrierung oder Bestellung ist keine Werbeeinwilligung. Wenn du im Profil E-Mail-Neuigkeiten anforderst, senden wir zunächst eine Bestätigungsmail. Erst nach deiner ausdrücklichen Bestätigung des Links wird die Anmeldung aktiv. Wir dokumentieren E-Mail-Adresse, Einwilligungstext und Version, Sprache sowie Zeitpunkt der Anforderung, Bestätigung und eines Widerrufs. Die Bestätigungslinks laufen nach 24 Stunden ab. Widerruf ist im Profil oder über den Abmeldelink möglich; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Bestell-, Konto- und Sicherheitsmails sind hiervon unabhängig. Der hier beschriebene Bestätigungsablauf ist für die neue App-Version vorgesehen; ein noch nicht aktivierter Versand bietet keine Anmeldung an.

Mitteilungen, Wallet und Gerätespeicherung

Die App speichert die Anmeldung sowie gewählte Sprache und Darstellung auf deinem Gerät. Auf iOS werden Anmeldedaten im geschützten Gerätespeicher abgelegt. Lokale Teamleader-Erinnerungen und Küchen-Mitteilungen sind separat aktivierbar und keine Zustimmung zu Werbung. Für Küchen-Push verarbeiten wir eine Geräte-Push-Kennung, Konto-/Standortzuordnung, Sprache und Versandstatus; die Zustellung erfolgt über Expo und Apple Push Notification Service. Eine Wallet-Karte wird nur auf deine Anforderung erstellt; für Aktualisierungen werden Karten- und Gerätekennungen verarbeitet. Informationen: expo.dev/privacy und apple.com/legal/privacy. Geräteeinstellungen und App-Profil ermöglichen die Verwaltung der jeweiligen Funktionen. Die im Browser angebotene Design-Vorschau nutzt Beispieldaten.

Geschützter Mitarbeiterbereich

Für berechtigte Mitarbeiter werden Schichtpläne, Verfügbarkeiten, Abwesenheitsanträge und Teamaufgaben verarbeitet. Die persönliche Verdienstansicht berechnet eine Brutto-Schätzung aus eigenen veröffentlichten Schichten und hinterlegten Vergütungssätzen; sie ist keine bestätigte Zeiterfassung oder Lohnabrechnung. Mitarbeiter sehen keine Gehälter anderer Mitarbeiter. Die Verarbeitung dient der Organisation und Durchführung des Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG); besondere Angaben, etwa zu krankheitsbedingten Abwesenheiten, unterliegen zusätzlichen gesetzlichen Voraussetzungen und beschränkten Zugriffsrechten. Küchenfunktionen zeigen zur Bestellabwicklung notwendige Kundendaten nur berechtigten Rollen.

Kontolöschung und Datensicherheit

Du kannst die Löschung deines Kundenkontos im App-Profil mit Passwortbestätigung beantragen. Noch offene Bestellungen werden zunächst abgewickelt. Nach Abschluss entfernt der Löschablauf die Kontozuordnung und persönliche Bestellangaben; technisch verbleibende anonymisierte Transaktionssummen und Positionen dienen der Dokumentation. Gesetzliche Aufbewahrungspflichten und die Datenspeicherung bei eigenständig verantwortlichen Zahlungsdienstleistern bleiben zu beachten. Eine bereits gespeicherte Wallet-Karte kannst du vom Gerät entfernen. Für Mitarbeiterkonten wende dich an die Geschäftsleitung. Wir beschränken den Zugriff anhand von Konto und Rolle und verwenden geschützte Übertragungswege. Für Auskunft, Berichtigung, Datenübertragbarkeit und Fragen zur Speicherung erreichst du uns unter info@crunchieshotchicken.com.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen (z.B. handels- und steuerrechtliche Aufbewahrung).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO), soweit die jeweiligen Voraussetzungen vorliegen.

9. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Stand & Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, unser Angebot oder Datenverarbeitungen ändern.

Stand: 15. Oktober 2026