Datenschutzerklärung

Hier erfährst du, welche Daten wir verarbeiten, wenn du diese Website nutzt, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlich

2. Grundsätze

• Schriften, Bilder, Videos und Skripte liegen auf unserem eigenen Server. Wir binden keine externen CDNs ein.
• Wir binden keine Inhalte anderer Plattformen ein (keine Karten, keine Social-Media-Embeds). Links zu Instagram, TikTok oder WhatsApp sind einfache Links.
• Statistik und Marketing laufen nur, wenn du vorher einwilligst.

3. Hosting und Server-Logfiles

Die Website läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Bei jedem Aufruf speichert der Server kurzzeitig technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das brauchen wir, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

IONOS verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Die Logfiles löschen wir automatisch, in der Regel nach 14 Tagen.

Inhalte und Formulardaten speichern wir in einer Datenbank (PostgreSQL) auf demselben Server.

4. E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach und der Versand unserer Mails laufen über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Auch hier verarbeitet IONOS die Daten in unserem Auftrag (Art. 28 DSGVO).

5. Formulare

Auf der Website gibt es Formulare für Kontakt, Franchise-Anfragen und Wartelisten (Eröffnung in deiner Stadt, digitale Bonuskarte, Drops). Wir speichern nur, was du eingibst, dazu Zeitpunkt, Version des Einwilligungstexts und einen nicht umkehrbaren Hashwert deiner IP-Adresse zum Schutz vor Missbrauch.

• Kontakt und Franchise-Anfragen: zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Wartelisten: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und erst nach Bestätigung über den Link in unserer Mail (Double-Opt-in). Jede Mail enthält einen Link zum Abmelden mit einem Klick.
• Spamschutz und Begrenzung von Anfragen je IP-Hash: Art. 6 Abs. 1 lit. f DSGVO.

Wie lange wir Daten speichern

• Unbestätigte Wartelisten-Einträge: 7 Tage. Nach der Abmeldung löschen wir deinen Eintrag nach spätestens 30 Tagen.
• Kontaktanfragen: 6 Monate nach Eingang.
• Franchise-Anfragen: 12 Monate nach einer Absage, sonst 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
• Fotos zur Hölle-Challenge, die wir nicht veröffentlichen: 3 Monate.
• Versandprotokolle unserer Mails: 12 Monate. Nachweise deiner Einwilligung: 3 Jahre.
• Hashwerte zum Schutz vor Missbrauch: kurzzeitig, in der Regel nach 24 Stunden.

Das Löschen läuft automatisch jede Nacht.

Hölle-Challenge: Fotos und Videos

Vor der Challenge im Laden unterschreibst du eine Teilnahmeerklärung. Darin entscheidest du einzeln, ob wir Fotos von dir machen, deine Challenge auf Video aufnehmen und die Aufnahmen mit deinem Namen in der Hall of Fame auf halal-curry.com oder auf unseren Kanälen bei Instagram und TikTok zeigen dürfen. Online reichst du dein Foto mit denselben Einwilligungen ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG).

Wenn du gewinnst, bekommst du eine Urkunde mit deinem Namen, Datum, Standort und einer fortlaufenden Nummer. Deine Eintragsseite in der Hall of Fame zeigen wir nur mit deiner Einwilligung zur Veröffentlichung; Suchmaschinen sollen sie nicht aufnehmen.

Du kannst jede Einwilligung jederzeit für die Zukunft widerrufen, eine Mail an info@halal-curry.com reicht. Wir speichern veröffentlichte Fotos und Videos, bis du widerrufst, und löschen dann auch unsere Beiträge. Kopien, die andere schon geteilt haben, können wir nicht zurückholen. Fotos, die wir nicht veröffentlichen, löschen wir nach 3 Monaten.

Spamschutz mit ALTCHA

Gegen Bots nutzen wir ALTCHA. Dein Browser löst dabei eine kleine Rechenaufgabe. ALTCHA läuft komplett auf unserem Server, setzt keine Cookies und gibt keine Daten an Dritte weiter.

6. Cookies und Einwilligung

Technisch nötig ist nur die Speicherung deiner Auswahl im Einwilligungsbanner (§ 25 Abs. 2 TDDDG). Alles andere setzen wir erst ein, wenn du zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Entscheidung protokollieren wir, damit wir sie nachweisen können. Du kannst sie jederzeit in den Cookie-Einstellungen ändern oder widerrufen.

7. Statistik und Marketing (nur mit Einwilligung)

Derzeit setzen wir keine Statistik- oder Marketingdienste ein. Es gibt deshalb auch keinen Cookie-Banner. Wenn wir das ändern, gilt Folgendes, und wir passen diese Erklärung vorher an:

Mit deiner Einwilligung messen wir, wie die Website genutzt wird und welche Werbung funktioniert. Die Daten laufen zuerst über einen eigenen Server-Container auf unserem Server (gtm.halal-curry.com) und werden erst von dort an die Dienste weitergegeben. Ohne Einwilligung werden keine Anfragen an diese Dienste geschickt.

• Google Tag Manager und Google Analytics 4 (Statistik), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Google Ads mit Conversion-Messung (Marketing); E-Mail und Telefon gehen nur als Hashwert und nur mit Marketing-Einwilligung an Google
• Meta Pixel und Conversions API (Marketing), Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
• TikTok Pixel und Events API (Marketing), TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland

Dabei kann es zu Übermittlungen in die USA kommen. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Speicherdauer und Cookies je Dienst nennen wir in den Cookie-Einstellungen, sobald ein Dienst aktiv ist.

8. Bilder mit KI

Fotos, Illustrationen und Renderings auf dieser Website sind mit KI erstellt. Dafür wurden keine personenbezogenen Daten von Besucherinnen und Besuchern verwendet. Abgebildete Personen sind nicht real.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür einfach an info@halal-curry.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.