Datenschutzerklärung

1. Verantwortlicher und Stand
Stand: 13. Juni 2026.
Verantwortlich für diese Website ist die JP One Franchise GmbH, Grindelallee 137, 20146 Hamburg, E-Mail: office@johnpeppo.de.
Für standortbezogene Anfragen zum Standort Bergedorf kann die Peppo Brothers GmbH, Alte Holstenstraße 30-32, 21031 Hamburg, Empfängerin der Anfrage sein, soweit dies zur Bearbeitung erforderlich ist.
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an office@johnpeppo.de gerichtet werden.
2. Bereitstellung der Website und Server-Logdaten
Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browser- und Betriebssysteminformationen, HTTP-Statuscode und übertragene Datenmenge.
Zwecke sind die Auslieferung der Website, Systemsicherheit, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Die Caddy-Konfiguration dieser Website erstellt keine bewusst aktivierten dauerhaften Access-Logdateien. Soweit System-, Sicherheits- oder Providerlogs entstehen, werden sie nur so lange gespeichert, wie dies für Betrieb, Sicherheit oder Nachweiszwecke erforderlich ist, regelmäßig höchstens 14 Tage, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
3. Hosting und technische Dienstleister
Die Website wird auf einer selbst verwalteten Server-Infrastruktur bei IONOS SE in Deutschland betrieben.
Website-Dateien, Schriftarten, Medien und CMS-Inhalte werden von dieser Infrastruktur ausgeliefert.
Soweit Dienstleister im Rahmen von Hosting, Wartung oder technischer Administration Zugriff auf personenbezogene Daten erhalten können, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags oder einer vergleichbaren datenschutzrechtlichen Vereinbarung.
4. Kontaktaufnahme per Formular, E-Mail oder Telefon
Das Kontaktformular erzeugt eine E-Mail in Ihrem lokalen E-Mail-Programm. Die eingegebenen Formularinhalte werden vor dem Öffnen Ihres E-Mail-Programms nicht an unseren Webserver gesendet und nicht in einer Website-Datenbank gespeichert.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen.
5. Consent-Einstellungen, lokale Speichervorgänge und Cookies
Diese Website speichert notwendige Einstellungen lokal in Ihrem Browser, insbesondere die Theme-Auswahl im sessionStorage und Ihre Consent-Auswahl im localStorage unter landr_privacy_consent_v1.
Optionale Dienste für Reichweitenmessung (Umami und/oder Google Analytics) und externe Medien (Google Maps) werden erst geladen, wenn Sie im Consent-Banner aktiv eingewilligt haben. Optionale Kategorien sind nicht vorausgewählt.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage für notwendige Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; für optionale Dienste § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
6. Lokale Schriftarten und lokale Medien
Schriftarten werden lokal aus dem Verzeichnis /fonts geladen. Es findet kein Abruf von Google Fonts oder anderen externen Font-CDNs statt.
Instagram-Videos auf der Startseite werden aus lokal gespeicherten Videodateien ausgeliefert. Beim bloßen Besuch der Website wird dadurch keine Verbindung zu Instagram, Meta oder TikTok aufgebaut.
7. Reichweitenmessung mit Umami und Google Analytics nach Einwilligung
Soweit Umami oder Google Analytics technisch aktiviert sind, laden wir die jeweiligen Tracking-Scripts erst nach Ihrer Einwilligung in die Kategorie „Reichweitenmessung“.
Umami erfasst Seitenaufrufe und Nutzungsereignisse, um die Reichweite und Nutzung der Website auszuwerten. Dabei können insbesondere aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Zeitstempel und eine aus technischen Daten abgeleitete Sitzungskennung verarbeitet werden; Suchparameter und URL-Hash werden nicht erfasst.
Die Auswertung erfolgt auf unserer selbst verwalteten Umami-Instanz. Umami wird ohne Tracking-Cookies eingesetzt und respektiert die Do-Not-Track-Einstellung Ihres Browsers.
Google Analytics wird über den Google Tag des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Dabei können insbesondere Seitenaufrufe, Scrolls, ausgehende Klicks, technische Browser- und Geräteinformationen, Referrer, Zeitstempel und gekürzte bzw. von Google verarbeitete IP-Informationen an Google übermittelt werden. Google kann hierzu Cookies oder vergleichbare Kennungen einsetzen und Daten auch an Google LLC in den USA sowie weitere Google-Unternehmen übertragen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
8. Google Maps nach Einwilligung
Google Maps wird auf Kontakt- und Standortbereichen erst geladen, wenn Sie im Consent-Banner die Kategorie „Externe Medien“ erlaubt haben. Vor dieser Einwilligung wird kein Google-Maps-iframe ausgeliefert.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte können insbesondere IP-Adresse, Browserdaten, Referrer und Nutzungsdaten an Google übermittelt werden; Google kann Daten auch an Google LLC in den USA und andere Google-Unternehmen übertragen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.
Weitere Informationen: https://policies.google.com/privacy und https://cloud.google.com/maps-platform/terms
9. Social Media, Bestellplattformen und externe Links
Links zu Google Maps, Instagram, TikTok, Lieferando, Uber Eats und Wolt sind externe Links. Beim bloßen Besuch dieser Website werden diese Plattformen nicht automatisch geladen.
Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Dann verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung nach seinen Datenschutzinformationen.
Bitte prüfen Sie vor Nutzung externer Plattformen die dort jeweils geltenden Datenschutzinformationen und Einstellungen.
10. Empfänger, Drittlandübermittlungen und Aufbewahrung
Empfänger personenbezogener Daten sind nur die intern zuständigen Personen sowie technische Dienstleister, soweit dies für Betrieb, Wartung, Kommunikation, Reichweitenmessung nach Einwilligung oder gesetzliche Pflichten erforderlich ist.
Eine Übermittlung in Drittländer findet beim normalen Seitenaufruf ohne optionale Einwilligung nicht statt. Drittlandbezüge können entstehen, wenn Sie Google Analytics oder Google Maps erlauben oder externe Plattformen wie Instagram, TikTok, Lieferando, Uber Eats oder Wolt öffnen.
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de, https://datenschutz-hamburg.de.
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch der Website weder gesetzlich noch vertraglich vorgeschrieben. Für eine Kontaktaufnahme benötigen wir jedoch die Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.