Datenschutzerklärung

1. Wer ist verantwortlich?

Pizza Tornado, Inhaber Hoschar Ibrahim
Am Seelberg 2, 30629 Hannover
E-Mail: kundenservice@tornadopizza.de · Telefon: 0511 519 85 85

Datenschutzbeauftragter: Hemin Ibrahim, Am Seelberg 2, 30629 Hannover, E-Mail: kundenservice@tornadopizza.de

2. Aufruf der Webseite und Server-Protokolle

Unsere Webseite liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und verwendeten Browser, um die Webseite sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

3. Cookies, Schriftarten und Besucherzahlen

Technisch notwendig sind zwei Cookies: Das Sitzungs-Cookie „tornado“ schützt Formulare und den Glücksautomaten vor Missbrauch und wird beim Schließen des Browsers gelöscht. Das Cookie „tp_consent“ speichert sechs Monate lang deine Auswahl im Cookie-Hinweis, damit wir dich nicht bei jedem Besuch neu fragen müssen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Tracking- oder Werbe-Cookies verwenden wir nicht. Unsere Schriftarten liegen auf unserem eigenen Server – es werden dafür keine Daten an Dritte übertragen.

Nur wenn du im Cookie-Hinweis der Statistik zustimmst, zählen wir, wie oft unsere Seiten aufgerufen und die Bestell-Knöpfe angeklickt werden. Gespeichert wird dabei nur die Summe pro Tag – keine IP-Adresse und kein Profil. Ein Rückschluss auf dich ist nicht möglich. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite widerrufen.

4. Newsletter und Gutschein

Wenn du dich für unseren Newsletter anmeldest, speichern wir Anrede, Vorname, Nachname, Geburtsdatum, Stadt und E-Mail-Adresse, außerdem den Zeitpunkt von Anmeldung und Bestätigung und einen verschlüsselten Fingerabdruck deiner IP-Adresse als Nachweis deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Erst nachdem du den Link in unserer Bestätigungs-E-Mail angeklickt hast, bist du angemeldet und erhältst deinen Gutscheincode. Das Geburtsdatum nutzen wir, um das Mindestalter von 16 Jahren zu prüfen und dir zum Geburtstag automatisch Glückwünsche und eine kleine Überraschung per E-Mail zu schicken. Deine Stadt nutzen wir, um dir Angebote zu schicken, die in deiner Nähe gelten.

Umfasst deine Einwilligung auch die Öffnungsmessung, messen wir, ob und wie oft du unsere E-Mails öffnest. Dafür enthält die E-Mail ein kleines, unsichtbares Bild, das beim Öffnen von unserem Server geladen wird. Gespeichert werden nur die Anzahl der Öffnungen und der Zeitpunkt der ersten und letzten Öffnung – keine IP-Adresse. Lädt dein E-Mail-Programm keine Bilder, wird nichts gemessen. Mit der Abmeldung vom Newsletter endet auch die Messung.

Warst du schon für unseren bisherigen Newsletter angemeldet, haben wir deine bestätigte Anmeldung (E-Mail-Adresse, Name, Anrede, Stadt und Anmeldekennung) in unser neues System übernommen.

Du kannst dich jederzeit abmelden – über den Link in jeder E-Mail oder per E-Mail an uns. Danach löschen wir deine Daten, soweit wir sie nicht als Nachweis der Einwilligung aufbewahren müssen (bis zu drei Jahre).

Damit der Willkommens-Gutschein nicht durch Ab- und Wiederanmelden mehrfach genutzt werden kann, speichern wir bei der Ausgabe eines Gutscheins zusätzlich einen nicht umkehrbaren Prüfwert (Hash) deiner E-Mail-Adresse – auch über eine Abmeldung hinaus. Er wird nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

5. Glücksautomat

Damit jeder nur einmal am Tag drehen kann, speichern wir beim Drehen einen verschlüsselten Fingerabdruck (Hash) deiner IP-Adresse zusammen mit dem Datum und deinem Gewinn. Die IP-Adresse selbst speichern wir nicht; der Fingerabdruck wird nach 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

6. Bewerbungen

Wenn du dich über unser Bewerbungsformular bewirbst, verarbeiten wir deine Angaben (Name, Wohnort, Telefonnummer, freiwillig deine E-Mail-Adresse, gewünschter Standort und Tätigkeit, Erfahrung, Alter und deine Nachricht), um über deine Bewerbung zu entscheiden und mit dir Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses). Nach deinem Alter fragen wir wegen des Jugendarbeitsschutzes und weil Fahrer einen Führerschein brauchen.

Deine Bewerbung wird in unserem System gespeichert und per E-Mail an unser Bewerbungspostfach weitergeleitet. Zugriff haben nur die Personen, die über Bewerbungen entscheiden. Kommt keine Zusammenarbeit zustande, löschen wir deine Angaben spätestens 6 Monate nach Eingang.

7. Franchise-Anfragen

Wenn du dich als Franchise-Partner bewirbst, verarbeiten wir deine Angaben (Name, Anschrift, Telefonnummer, freiwillig deine E-Mail-Adresse, Wunschstandort, gegebenenfalls die Adresse deines bestehenden Ladens und deine Nachricht), um deine Anfrage zu prüfen und mit dir Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Franchise-Anfragen sind Geschäftsbriefe. Wir bewahren sie deshalb nach den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) 6 Jahre lang auf, gerechnet ab dem Ende des Jahres, in dem die Anfrage eingegangen ist, und löschen sie danach automatisch (Art. 6 Abs. 1 lit. c DSGVO).

Damit Anfragen und Bewerbungen nachträglich nicht unbemerkt verändert werden können, speichern wir jeden Eingang mit fortlaufender Nummer, Zeitpunkt und einer Prüfsumme. Deine IP-Adresse speichern wir dabei nicht.

8. Bestellungen im Webshop und in der Tornado App

Bestellungen nimmst du in unserem Webshop vor, der von der SimplyDelivery GmbH (SIDES) betrieben wird. Dort gilt die Datenschutzerklärung des Webshops. Für die Tornado App gilt die Datenschutzerklärung, die du im App Store, bei Google Play und in der App findest. Die Links zu den App-Stores führen auf die Seiten von Apple und Google – erst wenn du sie anklickst, werden dort Daten verarbeitet.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: 29.10.2026