Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website, unseren eingebundenen Webshop, unsere mobilen Apps oder unsere digitalen Kommunikationsangebote nutzen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Dazu gehören zum Beispiel Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse, Bestelldaten, Zahlungsinformationen, IP-Adressen oder technische Geräteinformationen.
Verantwortlich für die Datenverarbeitung ist:
PJ Quality Franchising GmbH
Versmannstr. 4
20457 Hamburg
Deutschland
Telefon: +49 (0) 40 49077490
E-Mail: info@papajohns.de
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese selbst mitteilen. Dies geschieht zum Beispiel, wenn Sie ein Kontaktformular ausfüllen, eine Franchise-Anfrage stellen, sich bewerben, unseren Newsletter abonnieren, uns per WhatsApp kontaktieren oder eine Bestellung über den eingebundenen SIDES-Webshop aufgeben.
Andere Daten werden automatisch beim Besuch unserer Website, bei Nutzung des Webshops oder bei Nutzung unserer Apps durch technische Systeme erfasst. Dies sind vor allem technische Daten wie IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Uhrzeit des Seitenaufrufs, Nutzungsverhalten oder Fehlerprotokolle.
Ein Teil der Daten wird benötigt, um unsere Website, den Webshop, unsere Apps und unsere digitalen Dienste technisch bereitzustellen. Andere Daten verwenden wir zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Zahlungsabwicklung, zur Kommunikation mit Kunden, Bewerbern und Franchise-Interessenten sowie zur Analyse und Verbesserung unseres Online-Angebots.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf erteilter Einwilligungen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
Wir haben einen Datenschutzbeauftragten bestellt:
Markus Hänel
conceptic Leipzig Unternehmensberatung
Arno-Nitzsche-Str. 45
04277 Leipzig
E-Mail: mh@conceptic-leipzig.de
Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland gehostet.
Wenn Sie unsere Website besuchen, verarbeitet der Hostinganbieter automatisch technische Informationen, die Ihr Browser an unsere Systeme übermittelt. Diese Daten sind erforderlich, damit die Website sicher, stabil und korrekt dargestellt werden kann.
Hierzu gehören insbesondere:
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse, zur Missbrauchserkennung und zur Verbesserung der Stabilität unseres Online-Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Hostinganbieter einen Vertrag über Auftragsverarbeitung geschlossen. Dadurch wird sichergestellt, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Ein Teil der Cookies ist technisch erforderlich. Diese Cookies sorgen beispielsweise dafür, dass die Website funktioniert, Cookie-Einstellungen gespeichert werden oder Sicherheitsfunktionen bereitgestellt werden.
Andere Cookies und Technologien dienen Analyse-, Statistik-, Komfort- oder Marketingzwecken. Diese werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Zur Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Management-Tool Borlabs Cookie.
Borlabs Cookie speichert, welche Einwilligungen Sie erteilt oder widerrufen haben. Dadurch muss Ihre Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden.
Rechtsgrundlage für technisch erforderliche Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für nicht erforderliche Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dies betrifft insbesondere:
Die Daten werden verwendet, um Ihre Anfrage zu beantworten, Rückfragen zu stellen, Franchise-Anfragen zu bearbeiten oder geschäftliche Kommunikation durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie über unsere Website Interesse an einer Franchise-Partnerschaft bekunden, verarbeiten wir die von Ihnen angegebenen Daten zur Prüfung und Bearbeitung Ihrer Anfrage.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Franchise-Anfrage, zur Kontaktaufnahme, zur Prüfung einer möglichen Zusammenarbeit und zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Über unsere Website können Bewerbungen eingereicht werden. Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens.
Hierzu können insbesondere gehören:
Ihre Bewerbungsdaten werden vertraulich behandelt und nur den Personen zugänglich gemacht, die mit dem Bewerbungsverfahren befasst sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.
Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung zugestimmt haben.
Wir können für bestimmte Kommunikations-, Service-, Bewerbungs- oder Supportzwecke WhatsApp einsetzen.
Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn Sie über WhatsApp mit uns kommunizieren, können insbesondere folgende Daten verarbeitet werden:
Die Nutzung von WhatsApp ist freiwillig. Bitte beachten Sie, dass bei Nutzung von WhatsApp auch Daten durch WhatsApp bzw. Unternehmen der Meta-Unternehmensgruppe verarbeitet werden können. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss.
Die Verarbeitung durch uns erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation oder zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eingewilligt haben, sowie Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Durchführung vorvertraglicher oder vertraglicher Maßnahmen dient.
Wir betreiben die Plattform „PJ-Wiki“. Diese Plattform dient als internes CRM-, Informations- und Ticketsystem.
Über PJ-Wiki können Support-, Service-, Franchise-, Kommunikations- und interne Verwaltungsprozesse organisiert und dokumentiert werden.
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt, um Anfragen zu erfassen, intern zuzuordnen, zu bearbeiten, nachzuverfolgen und zu dokumentieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertragsverhältnis zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer strukturierten Bearbeitung von Service- und Kommunikationsprozessen.
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen, Angebote oder Neuigkeiten zuzusenden.
Für die Anmeldung nutzen wir das Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine Bestätigungs-E-Mail erhalten. Erst nach Bestätigung dieser E-Mail wird Ihre Adresse in den Newsletter-Verteiler aufgenommen.
Für den Versand des Newsletters nutzen wir SendGrid, einen Dienst der Twilio-Unternehmensgruppe.
Beim Versand von Newslettern können folgende Daten verarbeitet werden:
Die Auswertung von Öffnungen und Klicks hilft uns zu verstehen, welche Inhalte für Empfänger interessant sind und wie wir unsere Kommunikation verbessern können.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink im Newsletter.
Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
Wir setzen Analyse-, Statistik- und Marketingtechnologien ein, um unser Onlineangebot zu verbessern, Werbekampagnen auszuwerten und besser zu verstehen, wie Besucher unsere Website, den Webshop oder unsere Apps nutzen.
Diese Technologien helfen uns insbesondere dabei:
Analyse- und Marketingtools werden grundsätzlich nur eingesetzt, wenn Sie über das Cookie-Consent-Tool Ihre Einwilligung erteilt haben.
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns zu verstehen, wie Besucher unsere Website nutzen. Dadurch können wir erkennen, welche Inhalte häufig aufgerufen werden, wie Nutzer durch unsere Seiten navigieren und an welchen Stellen Optimierungsbedarf besteht.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung.
Wir nutzen Google Ads und Google Conversion Tracking, um den Erfolg unserer Werbeanzeigen zu messen.
Wenn Sie auf eine Google-Anzeige klicken und anschließend unsere Website besuchen oder eine bestimmte Handlung ausführen, kann Google erkennen, dass eine Anzeige zu einer bestimmten Aktion geführt hat.
Dadurch können wir nachvollziehen, welche Werbeanzeigen erfolgreich sind und wie wir unsere Kampagnen verbessern können.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited.
Das Meta Pixel hilft uns zu verstehen, ob Nutzer nach dem Klick auf eine Anzeige bei Facebook oder Instagram bestimmte Aktionen auf unserer Website ausführen, beispielsweise eine Bestellung, eine Kontaktaufnahme oder den Besuch bestimmter Seiten.
Hierbei können Nutzungsdaten, Geräteinformationen, IP-Adressen und Interaktionsdaten verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Soweit personenbezogene Daten über das Meta Pixel erhoben und an Meta übermittelt werden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.
Im Zusammenhang mit dem eingebundenen Webshop, unseren Apps oder technischen Diensten können Technologien wie Firebase, Sentry oder Cloudflare Insights eingesetzt werden.
Diese Dienste können dazu dienen, technische Fehler zu erkennen, App-Abstürze zu analysieren, Performanceprobleme zu messen, Sicherheitsereignisse zu erkennen und die Stabilität unserer digitalen Angebote zu verbessern.
Hierbei können insbesondere technische Geräteinformationen, IP-Adressen, Fehlerprotokolle, App-Versionen, Betriebssysteminformationen und Nutzungsdaten verarbeitet werden.
Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts.
Beim Aufruf einer Seite kann Ihr Browser die benötigten Schriftarten von Servern von Google laden. Hierbei kann Ihre IP-Adresse an Google übertragen werden.
Die Nutzung erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung.
Diese Website nutzt eingebettetes Kartenmaterial von Google Maps.
Google Maps wird eingesetzt, um Standorte darzustellen und Nutzern eine einfache Orientierung zu ermöglichen.
Beim Aufruf von Google Maps können insbesondere Ihre IP-Adresse, Standortdaten, Browserinformationen und Geräteinformationen an Google übertragen werden.
Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung.
Zur Verbesserung der digitalen Barrierefreiheit nutzen wir das Accessibility-Tool „OneTap“.
Das Tool ermöglicht Nutzern, die Darstellung und Bedienbarkeit der Website individuell anzupassen, beispielsweise durch Kontraständerungen, Schriftgrößenanpassungen oder weitere Bedienhilfen.
Hierbei können technisch notwendige Cookies oder lokale Speicherungen verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Auf unserer Website ist ein Webshop-iFrame des Anbieters SIDES eingebunden.
Anbieter ist die SimplyDelivery GmbH (SIDES), Wilhelm-Kabus-Str. 70, Haus 34.3, 10829 Berlin, Deutschland.
Über den eingebundenen Webshop können Nutzer Bestellungen aufgeben, Adressen eingeben, Kundenkonten nutzen, Warenkörbe verwalten, Lieferoptionen auswählen und Zahlungen durchführen.
Im Rahmen der Nutzung des Webshops können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt, um den Webshop technisch bereitzustellen, Bestellungen entgegenzunehmen, Lieferungen zu ermöglichen, Zahlungen abzuwickeln und Kundenkonten bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der technischen Bereitstellung des Webshops können weitere Dienste eingesetzt werden, insbesondere Google Maps, Firebase, Google APIs, Google Fonts, Cloudflare, Sentry, jsDelivr sowie Cloud- und CDN-Infrastrukturen.
Die Zahlungsabwicklung im Webshop erfolgt über SIDES bzw. über die dort eingebundenen Zahlungsdienstleister.
Je nach ausgewählter Zahlungsmethode können Zahlungsdaten an externe Zahlungsdienstleister übermittelt werden.
Zu den möglichen Zahlungsdienstleistern gehören insbesondere:
Bei der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Abwicklung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Wir bieten mobile Apps für iOS und Android unter der Bezeichnung „Papa Johns“ an.
Beim Download der App können Daten durch den jeweiligen App-Store verarbeitet werden. Anbieter sind Apple im Falle des Apple App Store und Google im Falle des Google Play Store.
Bei Nutzung der App können insbesondere folgende Daten verarbeitet werden:
Diese Daten werden verarbeitet, um die App bereitzustellen, Funktionen anzubieten, Fehler zu erkennen, Abstürze zu analysieren, Push-Benachrichtigungen zu ermöglichen und die Nutzererfahrung zu verbessern.
Hierbei können Dienste wie Firebase, Google APIs, Apple-Dienste, Google Play Services, Cloudflare oder Sentry eingesetzt werden.
Wir betreiben Präsenzen auf sozialen Netzwerken und Plattformen, um mit Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Angebote zu informieren.
Hierzu können insbesondere gehören:
Wenn Sie unsere Social-Media-Seiten besuchen oder mit diesen interagieren, können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden.
Hierzu gehören insbesondere:
Die Plattformbetreiber können diese Daten auch zu eigenen Analyse-, Werbe- und Marketingzwecken verarbeiten.
Für bestimmte Verarbeitungen, insbesondere Seitenstatistiken und Insights, kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber bestehen.
Im Rahmen der Nutzung bestimmter Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.
Dies betrifft insbesondere Dienste von Google, Meta, Firebase, SendGrid, Cloudflare, TikTok, Apple, Zahlungsdienstleistern oder vergleichbaren Technologieanbietern.
Eine Übermittlung erfolgt nur, soweit dies rechtlich zulässig ist und geeignete Garantien bestehen, insbesondere EU-Standardvertragsklauseln oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Daten aus Kontaktanfragen werden in der Regel gelöscht, sobald die Anfrage abschließend bearbeitet wurde.
Bestell-, Zahlungs- und Vertragsdaten können aufgrund gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten bis zu 10 Jahre gespeichert werden.
Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt oder gesetzliche Gründe entgegenstehen.
Sie haben im Rahmen der gesetzlichen Vorschriften jederzeit folgende Rechte:
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn die Verarbeitung auf Grundlage berechtigter Interessen erfolgt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.
Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbung, insbesondere Spam-E-Mails, vor.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.
```