1. Verantwortlicher
Holy Fish Streetfood Germany HFSG GmbH
An der Rehwiese 30
14129 Berlin
Deutschland
E-Mail: hermes@holy-fish.com
2. Aufruf dieser Website
Beim Aufruf dieser Website übermittelt dein Browser technisch erforderliche Daten an unseren Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören. Diese Daten werden verarbeitet, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten und technische Störungen oder Angriffe untersuchen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetauftritts. Protokolldaten werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind oder gesetzliche Pflichten dies verlangen.
3. Hosting
Die Website wird auf einem Server innerhalb Deutschlands bereitgestellt. Der technische Hosting-Anbieter verarbeitet die für die Auslieferung und Absicherung erforderlichen Verbindungsdaten in unserem Auftrag.
4. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht, Absenderadresse und die freiwillig mitgeteilten Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation.
5. Einwilligungsbasierte Reichweitenanalyse
Wenn du im Datenschutz-Banner „Analyse erlauben“ auswählst, führen wir auf unserem eigenen Server eine datensparsame Reichweitenanalyse durch. Die Erfassung beginnt erst nach deiner ausdrücklichen Einwilligung. Erfasst werden Seitenaufrufe, Kategorien angeklickter Links, aktive Nutzungszeiträume von 15 und 60 Sekunden, Scrolltiefen von 50 und 90 Prozent, gewählte Sprache sowie – falls vorhanden – die Kampagnenparameter utm_source, utm_medium und utm_campaign. Inhalte von Formularfeldern, vollständige Zieladressen und sonstige URL-Parameter werden nicht erfasst.
Zur statistischen Unterscheidung täglicher Besuche wird die beim Abruf technisch übermittelte IP-Adresse zusammen mit Browsertyp und Kalendertag unmittelbar in einen geheimnisgeschützten Hashwert umgewandelt. Zusätzlich wird aus der IP-Adresse lokal auf unserem Server eine ungefähre Zuordnung zu Land und Region abgeleitet. Die rohe IP-Adresse und ein genauer Ort oder eine Stadt werden nicht in der Analysedatenbank gespeichert. Für die grobe Zuordnung nutzen wir die lokal gespeicherte Lite-Datenbank von DB-IP; dabei wird deine IP-Adresse nicht an DB-IP übertragen.
Für die Zusammenfassung zusammengehöriger Seitenaufrufe erzeugt dein Browser nach der Zustimmung eine zufällige Sitzungskennung im Sitzungsspeicher. Deine Auswahl „Analyse erlauben“ oder „Nicht erlauben“ wird im lokalen Speicher festgehalten, damit die Website sie bei späteren Aufrufen berücksichtigt. Es werden keine Analyse- oder Marketing-Cookies gesetzt und keine Daten an externe Analyseanbieter übermittelt.
Rechtsgrundlage für die Analyse ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Schaltfläche „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Analyseereignisse werden nach spätestens 90 Tagen gelöscht. Ohne Einwilligung findet diese Reichweitenanalyse nicht statt.
6. Freiwilliges Kundenkonto und digitale Stempelkarte
Wenn du freiwillig ein Kundenkonto anlegst, verarbeiten wir deine verifizierte E-Mail-Adresse sowie die von dir angegebenen Kontakt- und Bestelldaten. Für die digitale Stempelkarte speichern wir außerdem Stempelereignisse, Reward-Status und die Zuordnung qualifizierter, bestätigter Bestellungen. Die Teilnahme am Kundenkonto oder an der Stempelkarte ist nicht mit einer Werbeeinwilligung verbunden.
Zur Absicherung des Kontos speichern wir dein Passwort ausschließlich als gesalzenen, nicht rückrechenbaren Passwort-Hash. Einrichtungs- und Passwort-Reset-Links sind kurzlebig, nur einmal verwendbar und werden serverseitig ausschließlich gehasht gespeichert. Kundensitzungen werden durch ein technisch notwendiges, sicheres Sitzungscookie ermöglicht. Bei Passwort-Reset oder Passwortänderung werden bestehende Sitzungen widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des von dir gewünschten Kundenkontos und der damit verbundenen Leistungen. Sicherheitsprotokolle und begrenzte Anmelderaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz von Kundenkonten und Systemen vor Missbrauch. Du kannst die Löschung deines Kundenkontos beziehungsweise die Beendigung der Stempelkartenteilnahme unter hermes@holy-fish.com verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Cookies, lokaler Speicher und externe Schriftanbieter
Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Für Kundenkonto, Bestellung und Sicherheit können technisch notwendige Sitzungscookies beziehungsweise Sitzungsspeicher verwendet werden. Die Analyse-Einwilligung und eine zufällige Analysesitzungskennung werden – wie oben beschrieben – nur im lokalen beziehungsweise Sitzungsspeicher deines Browsers gespeichert. Deine ausdrücklich gewählte Sprache wird ebenfalls lokal gespeichert. Die verwendeten Schriften werden vom eigenen Webserver ausgeliefert; beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.
8. Empfänger und Übermittlung
Personenbezogene Daten werden nur an technische Dienstleister weitergegeben, soweit dies für Hosting, Sicherheit oder E-Mail-Kommunikation erforderlich ist, oder wenn eine gesetzliche Verpflichtung besteht. Eine werbliche Weitergabe findet nicht statt.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
Für Fragen oder zur Ausübung deiner Rechte erreichst du uns unter hermes@holy-fish.com.
10. Stand
Stand: September 2026. Wir passen diese Erklärung an, wenn sich Funktionen oder Datenverarbeitungen der Website ändern.