Datenschutzerklärung

Krümelchen Dresden / Ziad Yaghi

Dokumentenart: Standortbezogene Datenschutzerklärung
Version: V1.0
Stand: 30.06.2026
Veröffentlichungsdatum: 30.06.2026
Standort: Krümelchen Dresden
Franchise-Partner: Ziad Yaghi

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung am Standort Krümelchen Dresden ist:

Ziad Yaghi
handelnd als selbstständiger Franchise-Partner des Krümelchen Systems

Krümelchen Dresden
Kesselsdorfer Str. 16
01159 Dresden
Deutschland

Telefon: 0351 8893 8885
E-Mail: dresden@kruemelchen.de
Web: www.kruemelchen.de/dresden

Vertretungsberechtigte Person / Inhaber: Ziad Yaghi

Ein Datenschutzbeauftragter ist nicht bestellt. Für Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Verhältnis zur Krümelchen GmbH / Franchise-Zentrale

Ziad Yaghi betreibt den Standort Krümelchen Dresden als rechtlich und wirtschaftlich selbstständiger Franchise-Partner des Krümelchen Systems.

Die Krümelchen GmbH stellt als Franchise-Zentrale insbesondere das Franchise-System, Markenrechte, Systemvorgaben, betriebliche Standards, Schulungsunterlagen, die zentrale Website, zentrale Social-Media-Kanäle sowie organisatorische Unterstützung zur Verfügung.

Der Franchise-Partner ist für personenbezogene Daten, die er im Rahmen seines eigenen Standortbetriebs verarbeitet, grundsätzlich selbst verantwortlich. Dies betrifft insbesondere lokale Kundenanfragen, Bestellungen, Reservierungen, Kommunikation, Zahlungsabwicklung, Bewerbungen, Mitarbeiterdaten, Lieferantenkontakte sowie sonstige standortbezogene Vorgänge.

Die Krümelchen GmbH ist nur für solche Datenverarbeitungen verantwortlich, bei denen sie selbst über Zwecke und Mittel der Verarbeitung entscheidet oder soweit eine gemeinsame Verantwortlichkeit besteht.

Wenn eine Anfrage zunächst bei der Krümelchen GmbH eingeht und den Standort Krümelchen Dresden betrifft, kann diese Anfrage zur sachgerechten Bearbeitung an Ziad Yaghi beziehungsweise den Standort Krümelchen Dresden weitergeleitet werden.

3. Allgemeine Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit wir Einwilligungen einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail, WhatsApp Business, Google Unternehmensprofil, über die Krümelchen GmbH oder persönlich kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Nachrichtentext, Angaben zum Anliegen, Bestell- oder Reservierungsdaten sowie sonstige freiwillige Angaben gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Bitte übermitteln Sie über einfache Kommunikationswege, insbesondere WhatsApp Business oder öffentliche Plattformen, keine besonders schutzbedürftigen Daten, sofern dies nicht ausdrücklich erforderlich ist.

5. Kommunikation über WhatsApp Business

Am Standort Krümelchen Dresden kann WhatsApp Business zur Kommunikation mit Kundinnen und Kunden sowie Interessierten genutzt werden. Wenn Sie WhatsApp Business zur Kontaktaufnahme nutzen, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, Ihre Nachricht sowie Kommunikationsmetadaten.

WhatsApp Business wird nicht für Newsletter oder sonstige Marketing-Nachrichten genutzt, sofern dies nicht ausdrücklich anders angegeben und hierfür eine rechtliche Grundlage vorhanden ist.

Bitte senden Sie uns über WhatsApp Business keine besonders schutzbedürftigen Daten, sofern dies nicht ausdrücklich erforderlich ist. Alternativ können Sie uns jederzeit per Telefon oder E-Mail kontaktieren.

Bei der Nutzung von WhatsApp Business können personenbezogene Daten, insbesondere Metadaten, durch Meta verarbeitet und in Drittländer übertragen werden. Auf diese Verarbeitung durch WhatsApp beziehungsweise Meta haben wir nur begrenzten Einfluss.

6. Bestellungen, Reservierungen und Kundenkommunikation

Wenn Sie bei uns Speisen, Getränke oder sonstige Waren bestellen, reservieren oder eine Anfrage zu unserem Angebot stellen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere Name, Kontaktdaten, Bestelldaten, Reservierungsdaten, Abholinformationen, Zahlungsinformationen und Kommunikationsinhalte gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung vertraglicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung und Kassensystem

Im Rahmen der Zahlungsabwicklung am Standort Krümelchen Dresden werden personenbezogene Daten verarbeitet, soweit dies für die Abrechnung, Zahlung, Kassenführung und Erfüllung steuerlicher Pflichten erforderlich ist.

Am Standort Krümelchen Dresden wird das Kassensystem Copago eingesetzt. Zusätzlich können Kartenzahlungsanbieter, Zahlungsdienstleister, Banken, Steuerberater oder andere Dienstleister in die Zahlungsabwicklung eingebunden sein.

Verarbeitete Daten können insbesondere Zahlungsbetrag, Datum und Uhrzeit der Zahlung, Zahlungsart, Beleg- und Transaktionsdaten, gegebenenfalls Kartenzahlungsdaten sowie Kassen- und Rechnungsdaten sein.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur ordnungsgemäßen Geschäftsorganisation und Abwehr unberechtigter Ansprüche.

Zahlungs-, Kassen-, Buchungs- und Rechnungsdaten können gesetzlichen Aufbewahrungspflichten unterliegen. Soweit solche Pflichten bestehen, dürfen Daten nicht vor Ablauf der jeweiligen Aufbewahrungsfristen gelöscht werden.

8. Google Unternehmensprofil und Online-Bewertungen

Der Standort Krümelchen Dresden betreibt ein standortbezogenes Google Unternehmensprofil in eigener Verantwortung. Administrator des Google Unternehmensprofils ist Ziad Yaghi. Für die Verwaltung des Google Unternehmensprofils wird die E-Mail-Adresse dresden@kruemelchen.de verwendet.

Anbieter des Google Unternehmensprofils ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, USA.

Wenn Sie über das Google Unternehmensprofil mit dem Standort Krümelchen Dresden interagieren, zum Beispiel eine Bewertung abgeben, eine Frage stellen, eine Nachricht senden, einen Anruf auslösen oder eine Wegbeschreibung abrufen, verarbeitet Google personenbezogene Daten in eigener Verantwortung.

Ziad Yaghi kann öffentlich sichtbare Bewertungen, Fragen, Kommentare und sonstige Interaktionen einsehen und darauf antworten. Dabei werden insbesondere der angezeigte Name, der Inhalt der Bewertung, Frage oder Nachricht sowie der Zeitpunkt der Veröffentlichung verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Kundenkommunikation, Reputationspflege, Qualitätssicherung, Beantwortung von Kundenanfragen und standortbezogener Öffentlichkeitsarbeit.

Auf die Datenverarbeitung durch Google selbst hat der Franchise-Partner nur begrenzten Einfluss. Für die Verarbeitung durch Google gelten die Datenschutzhinweise von Google.

Sofern eine Anfrage über das Google Unternehmensprofil einen konkreten Kundenkontakt, eine Bestellung, Reservierung, Reklamation oder sonstige standortbezogene Angelegenheit betrifft, verarbeitet Ziad Yaghi die hierfür erforderlichen personenbezogenen Daten zur Bearbeitung des jeweiligen Anliegens.

9. Nutzung der zentralen Website und Social-Media-Kanäle der Krümelchen GmbH

Der Franchise-Partner betreibt keine eigene Krümelchen Website und keine eigenen Instagram- oder Facebook-Accounts für den Standort Krümelchen Dresden.

Die zentrale Website sowie die zentralen Social-Media-Kanäle, insbesondere Instagram und Facebook, werden durch die Krümelchen GmbH bereitgestellt und betrieben. Die entsprechenden Accounts und digitalen Auftritte sind Eigentum beziehungsweise Bestandteil des Franchise-Systems der Krümelchen GmbH.

Der Franchise-Partner kann diese Kanäle im Rahmen der Systemvorgaben der Krümelchen GmbH zur Standortbewerbung, Kundeninformation und lokalen Kommunikation nutzen.

Soweit personenbezogene Daten über die zentrale Website oder über zentrale Social-Media-Kanäle der Krümelchen GmbH verarbeitet werden, ist hierfür grundsätzlich die Krümelchen GmbH verantwortlich, soweit sie über Zwecke und Mittel der Verarbeitung entscheidet.

Wenn über die zentrale Website oder über zentrale Social-Media-Kanäle standortbezogene Anfragen zum Standort Krümelchen Dresden eingehen und diese an Ziad Yaghi beziehungsweise den Standort Krümelchen Dresden weitergeleitet oder durch diesen bearbeitet werden, verarbeitet der Franchise-Partner die hierfür erforderlichen personenbezogenen Daten zur Bearbeitung der jeweiligen Anfrage in eigener Verantwortung. Dies betrifft insbesondere Namen, Kontaktdaten, Nachrichteninhalte, Bestell- oder Reservierungsanfragen sowie sonstige freiwillige Angaben der betroffenen Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung standortbezogener Anfragen und in der lokalen Kundenkommunikation.

Der Franchise-Partner ist verpflichtet, bei der Nutzung der zentralen Website und der zentralen Social-Media-Kanäle die Vorgaben der Krümelchen GmbH einzuhalten und personenbezogene Daten vertraulich sowie datenschutzkonform zu behandeln.

10. Foto- und Videoaufnahmen

Im Rahmen des Geschäftsbetriebs können Foto- und Videoaufnahmen entstehen, insbesondere bei Veranstaltungen, Aktionen, Produktionen, Schulungen oder Social-Media-Inhalten.

Foto- und Videoaufnahmen, auf denen Personen erkennbar sind, werden grundsätzlich nur erstellt und veröffentlicht, wenn hierfür eine Rechtsgrundlage besteht. Dies kann insbesondere eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für Foto- und Videoaufnahmen gelten ergänzend die jeweiligen Einwilligungserklärungen oder standortbezogenen Hinweise der Krümelchen GmbH beziehungsweise des Standortes Krümelchen Dresden.

11. Bewerbungen

Ziad Yaghi nimmt Bewerbungen für den Standort Krümelchen Dresden eigenständig entgegen und verarbeitet die hierfür erforderlichen personenbezogenen Daten in eigener Verantwortung.

Wenn Sie sich beim Standort Krümelchen Dresden bewerben, werden die von Ihnen übermittelten Bewerbungsdaten verarbeitet. Dazu können insbesondere Name, Kontaktdaten, Bewerbungsunterlagen, Lebenslauf, Zeugnisse, Qualifikationen und Kommunikation im Bewerbungsverfahren gehören.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise § 26 BDSG.

Soweit kein Beschäftigungsverhältnis zustande kommt, werden Bewerbungsunterlagen in der Regel spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Kommt ein Beschäftigungsverhältnis zustande, werden die im Bewerbungsverfahren erhobenen Daten in die Personalakte übernommen, soweit dies für die Durchführung des Beschäftigungsverhältnisses erforderlich ist.

12. Mitarbeiterdaten

Im Rahmen eines Beschäftigungsverhältnisses am Standort Krümelchen Dresden verarbeitet Ziad Yaghi personenbezogene Daten von Beschäftigten, soweit dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist.

Hierzu können insbesondere Stammdaten, Kontaktdaten, Bankverbindung, Sozialversicherungsdaten, Steuerdaten, Arbeitszeitdaten, Urlaubs- und Krankmeldedaten, Lohn- und Gehaltsdaten sowie Qualifikationsnachweise gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie § 26 BDSG.

Mitarbeiterdaten werden vertraulich behandelt. Der Zugriff ist auf berechtigte Personen zu beschränken.

13. Lieferanten, Dienstleister und Geschäftspartner

Im Rahmen der Geschäftsbeziehungen des Standortes Krümelchen Dresden verarbeitet Ziad Yaghi personenbezogene Daten von Lieferanten, Dienstleistern und sonstigen Geschäftspartnern. Dazu können insbesondere Name, Firma, Funktion, Kontaktdaten, Vertragsdaten, Rechnungsdaten, Bankdaten und Kommunikationsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten sowie zur ordnungsgemäßen Geschäftsorganisation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

14. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich oder gesetzlich zulässig ist.

Empfänger können insbesondere die Krümelchen GmbH als Franchise-Zentrale, die Krümelchen GmbH als Betreiberin der zentralen Website und zentralen Social-Media-Kanäle, Copago als Kassensystemanbieter, Kartenzahlungsanbieter und Zahlungsdienstleister, Banken, Steuerberater, Lohnbuchhaltung und Rechtsberater, Lieferanten und Logistikdienstleister, Behörden und öffentliche Stellen, Plattformbetreiber wie Google, Meta oder WhatsApp Business sowie sonstige Dienstleister sein, die Ziad Yaghi bei der Durchführung seines Geschäftsbetriebs unterstützen.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, sind entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen, sofern dies erforderlich ist.

15. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Bei einzelnen Diensten, insbesondere Google, Meta, WhatsApp Business oder anderen international tätigen Anbietern, kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt, soweit vorhanden, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, insbesondere des EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen. Andernfalls oder ergänzend können geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission, verwendet werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten aus Vertrags- und Geschäftsbeziehungen werden regelmäßig für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert.

Handels- und Geschäftsbriefe werden grundsätzlich für 6 Jahre aufbewahrt. Buchungsbelege und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Vorgaben, insbesondere nach AO, HGB und UStG, regelmäßig für 8 beziehungsweise 10 Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.

Kommunikationsdaten, insbesondere Anfragen per E-Mail, Telefon, Google Unternehmensprofil, Social Media oder WhatsApp Business, werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten, vertraglichen Erfordernisse oder berechtigten Interessen einer weiteren Speicherung entgegenstehen.

Soweit die Verarbeitung auf einer Einwilligung beruht, speichern wir die Daten grundsätzlich bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

Nach Ablauf der jeweiligen Speicher- und Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder gesperrt, sofern keine weiteren gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

Ein Anspruch auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten, steuerliche Dokumentationspflichten oder berechtigte Interessen einer Löschung entgegenstehen.

17. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

Ohne diese Daten können wir einen Vertrag in der Regel nicht abschließen oder durchführen.

18. Automatisierte Entscheidungsfindung

Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, das Recht auf Widerspruch gemäß Art. 21 DSGVO sowie das Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Datenschutzaufsichtsbehörde:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

20. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeiten.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Datenverarbeitungen, betriebliche Abläufe, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird für den Standort Krümelchen Dresden bereitgestellt.