Política de privacidad

1. Responsable y fecha
Última actualización: 13 de junio de 2026.
El responsable de este sitio web es JP One Franchise GmbH, Grindelallee 137, 20146 Hamburg, Alemania, email: office@johnpeppo.de.
Para consultas relacionadas con el local de Bergedorf, Peppo Brothers GmbH, Alte Holstenstraße 30-32, 21031 Hamburg, Alemania, puede recibir la consulta cuando sea necesario para tramitarla.
Actualmente no se ha designado un delegado de protección de datos. Las consultas de privacidad pueden enviarse a office@johnpeppo.de.
2. Entrega del sitio web y datos de registro del servidor
Al acceder al sitio web, el servidor procesa datos de acceso técnicamente necesarios, especialmente dirección IP, fecha y hora, URL solicitada, URL de referencia, información del navegador y sistema operativo, código de estado HTTP y volumen de datos transferido.
Las finalidades son la entrega del sitio web, la seguridad del sistema, el análisis de errores y la prevención de abusos. La base jurídica es el art. 6(1)(f) RGPD; nuestro interés legítimo es el funcionamiento seguro y estable del sitio web.
La configuración de Caddy de este sitio no activa deliberadamente archivos permanentes de registro de acceso. Si se generan registros del sistema, seguridad o proveedor, se conservan solo mientras sea necesario para operación, seguridad o prueba, normalmente no más de 14 días salvo que un incidente de seguridad requiera una conservación más larga.
3. Hosting y proveedores técnicos
El sitio web funciona en una infraestructura de servidor autogestionada en IONOS SE en Alemania.
Los archivos del sitio, las fuentes, los medios y el contenido del CMS se entregan desde esta infraestructura.
Si los proveedores de servicios pueden acceder a datos personales para alojamiento, mantenimiento o administración técnica, esto se realiza sobre la base de un contrato de tratamiento de datos o un acuerdo comparable de protección de datos.
4. Contacto por formulario, email o teléfono
El formulario de contacto crea un email en tu programa local de correo. Antes de que se abra tu programa de correo, el contenido del formulario no se envía a nuestro servidor web ni se almacena en una base de datos del sitio.
Si nos contactas por email o teléfono, procesamos tus datos para tramitar la consulta y posibles preguntas posteriores. La base jurídica es el art. 6(1)(b) RGPD para asuntos precontractuales o contractuales y, en los demás casos, el art. 6(1)(f) RGPD.
Las consultas se eliminan cuando han sido finalizadas, salvo que plazos legales de conservación o intereses legítimos de prueba exijan una conservación más larga.
5. Ajustes de consentimiento, almacenamiento local y cookies
Este sitio guarda ajustes necesarios localmente en tu navegador, en particular la elección de tema en sessionStorage y tu elección de consentimiento en localStorage bajo landr_privacy_consent_v1.
Los servicios opcionales para medición de audiencia (Umami y/o Google Analytics) y medios externos (Google Maps) solo se cargan después de que consientas activamente en el banner de consentimiento. Las categorías opcionales no están preseleccionadas.
Puedes cambiar o retirar tu elección en cualquier momento mediante el enlace “Ajustes de cookies” en el pie de página.
La base jurídica del almacenamiento necesario es el art. 25(2) n.º 2 TDDDG y el art. 6(1)(f) RGPD; para servicios opcionales, el art. 25(1) TDDDG y el art. 6(1)(a) RGPD.
6. Fuentes locales y medios locales
Las fuentes se cargan localmente desde el directorio /fonts. No se solicita Google Fonts ni otra CDN externa de fuentes.
Los vídeos de Instagram de la página inicial se entregan desde archivos de vídeo almacenados localmente. La mera visita del sitio no establece conexión con Instagram, Meta o TikTok.
7. Medición de audiencia con Umami y Google Analytics tras consentimiento
Cuando Umami o Google Analytics están técnicamente activados, cargamos los scripts de seguimiento correspondientes solo después de tu consentimiento para la categoría “Medición de audiencia”.
Umami registra páginas vistas y eventos de uso para evaluar el alcance y el uso del sitio. En particular, pueden procesarse la página visitada, referrer, navegador, sistema operativo, tipo de dispositivo, marca temporal y un identificador de sesión derivado de datos técnicos; no se recogen parámetros de búsqueda ni hashes de URL.
La analítica funciona en nuestra instancia autogestionada de Umami. Umami se utiliza sin cookies de seguimiento y respeta la configuración Do Not Track de tu navegador.
Google Analytics se utiliza mediante la etiqueta de Google del proveedor Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En particular, pueden transmitirse a Google páginas vistas, desplazamientos, clics salientes, información técnica del navegador y del dispositivo, referrer, marcas temporales e información de IP acortada o procesada por Google. Google puede utilizar cookies o identificadores comparables y transferir datos a Google LLC en EE. UU. y a otras empresas de Google.
La base jurídica es tu consentimiento conforme al art. 6(1)(a) RGPD y el art. 25(1) TDDDG. Puedes retirar el consentimiento en cualquier momento mediante “Ajustes de cookies”.
8. Google Maps tras consentimiento
Google Maps solo se carga en áreas de contacto y ubicación cuando has permitido la categoría “Medios externos” en el banner de consentimiento. Antes de este consentimiento no se entrega ningún iframe de Google Maps.
El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Al cargar el mapa, Google puede recibir en particular tu dirección IP, datos del navegador, referrer y datos de uso; Google también puede transferir datos a Google LLC en EE. UU. y a otras empresas de Google.
La base jurídica es tu consentimiento conforme al art. 6(1)(a) RGPD y el art. 25(1) TDDDG. Puedes cambiar o retirar el consentimiento en cualquier momento mediante “Ajustes de cookies”.
Más información: https://policies.google.com/privacy y https://cloud.google.com/maps-platform/terms
9. Redes sociales, plataformas de pedido y enlaces externos
Los enlaces a Google Maps, Instagram, TikTok, Lieferando, Uber Eats y Wolt son enlaces externos. Estas plataformas no se cargan automáticamente por la mera visita de este sitio web.
Si haces clic en un enlace externo, abandonas nuestro sitio web. El proveedor correspondiente procesa entonces datos personales bajo su propia información de privacidad y responsabilidad.
Revisa la información y los ajustes de privacidad de las plataformas externas antes de utilizarlas.
10. Destinatarios, transferencias a terceros países y conservación
Los destinatarios de datos personales son únicamente las personas responsables internamente y los proveedores técnicos, en la medida necesaria para operación, mantenimiento, comunicación, medición de audiencia basada en consentimiento u obligaciones legales.
Durante una visita normal sin consentimiento opcional no se produce transferencia a terceros países. Pueden existir aspectos de terceros países si permites Google Analytics o Google Maps, o si abres plataformas externas como Instagram, TikTok, Lieferando, Uber Eats o Wolt.
Conservamos los datos personales solo durante el tiempo necesario para los fines indicados o mientras existan plazos legales de conservación.
11. Tus derechos
Conforme a los requisitos del RGPD, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el art. 6(1)(f) RGPD.
Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento con efecto futuro. La licitud del tratamiento anterior a la retirada no se ve afectada.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. En particular puedes dirigirte a: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Alemania, mailbox@datenschutz.hamburg.de, https://datenschutz-hamburg.de.
12. Obligación de proporcionar datos y decisiones automatizadas
Facilitar datos personales no es obligatorio legal ni contractualmente para la mera visita del sitio. Para consultas de contacto, sin embargo, necesitamos los datos necesarios para tramitar tu solicitud.
No se realiza toma de decisiones automatizada, incluido el perfilado en el sentido del art. 22 RGPD.