In the following, we will inform you in accordance with the legal requirements of data protection law (especially in accordance with BDSG n.F. and the European General Data Protection Regulation "DS-GVO") about the nature, scope and purpose of the processing of personal data by our company. This Privacy Policy also applies to our websites and social media profiles. With regard to the definition of terms such as "personal data" or "processing", we refer to Art. 4 DS-GVO.

Name and contact details of the responsible person (s)
Our Responsible (hereinafter "Responsible") i.S.d. Art. 4 Zif. 7 DS-GVO is:

KARMEZ Döner und Food GmbH
Flinschstrasse 23-25
60388 / Frankfurt am Main / Germany
Managing Director Faruk Sahin
Commercial Register / No .: HRB 11 60 74
Register court: Frankfurt am Main
Fax: 069 / 941 955 20
E-mail address:

Types of data, purposes of processing and categories of data subjects

Below we inform you about the nature, scope and purpose of the collection, processing and use of personal data.

1. Types of data we process
Usage data (access times, websites visited, etc.), contact details (telephone number, e-mail, fax, etc.), communication data (IP address, etc.)

2. Purposes of processing according to Art. 13, para. 1 c) DS-GVO
Optimize website technically and economically, Enable easy access to the website, Improve and statistically evaluate our services, Improve user experience, Make website user friendly, Marketing / Sales / Advertising, Statistics production, Customer service and customer care, Handle contact requests, Uninterrupted, Secure operation of our website

3. Categories of data subjects according to Art. 13 para. 1 e) DS-GVO
Visitor / user of the website

The persons concerned are collectively referred to as "users".

Legal basis for the processing of personal data

Below we inform you about the legal bases of the processing of personal data:

  1. If we have obtained your consent to the processing of personal data, Art. 6 para. 1 sentence 1 lit. a) DS-GVO Legal basis.
  2. If the processing is necessary to fulfill a contract or to carry out pre-contractual measures, which are carried out at your request, then Art. 6 para. 1 sentence 1 lit. b) DS-GVO Legal basis.
  3. If the processing is necessary to fulfill a legal obligation that we are subject to (eg statutory retention requirements), Art. 6 para. 1 sentence 1 lit. c) DS-GVO Legal basis.
  4. If processing is necessary to protect the vital interests of the data subject or of another natural person, Art. 6 (1) sentence 1 lit. d) DS-GVO Legal basis.
  5. If the processing is necessary to safeguard our or the legitimate interests of a third party and your interests or fundamental rights and freedoms do not predominate in this regard, then Art. 6 para. 1 sentence 1 lit. f) DS-GVO Legal basis.

Disclosure of personal data to third parties and processors

Without your consent, we generally do not pass on data to third parties. If this is the case, then the transfer takes place on the basis of the aforementioned legal basis, e.g. when passing on data to online payment providers for performance of a contract or by court order or for a legal obligation to disclose the data for the purpose of prosecution, security or enforcement of intellectual property rights. We also use processors (external service providers, for example, to host our websites and databases) to process your data. If data are passed on to the processor by order processing, this is always done in accordance with Art. 28 of the GDPR. We select our processors carefully, monitor them regularly and have given us the right to give instructions regarding the data. In addition, the processors must have taken appropriate technical and organizational measures and the data protection rules in accordance with Art. BDSG n.F. and DS-GVO

Data transmission to third countries

The adoption of the basic European data protection regulation (DS-GVO) has created a uniform basis for data protection in Europe. Your data will therefore be processed primarily by companies for which DS-GVO applies. If the processing takes place through services of third parties outside the European Union or the European Economic Area, they must fulfill the special requirements of Art. 44 et seq. DS-GVO. This means that processing takes place on the basis of special guarantees, such as the official recognition by the EU Commission of a data protection level corresponding to the EU or the observance of officially recognized special contractual obligations, der so-called "standard contractual clauses". In US companies, submission to the so-called Privacy Shield, the EU-US data protection agreement, meets these requirements.

Deletion of data and storage duration

Unless explicitly stated in this privacy policy, your personal data will be deleted or blocked as soon as the purpose of the storage is omitted, unless their further storage is required for evidence or contrary to legal storage requirements. These include, for example, commercial requirements for the storage of business letters pursuant to Section 257 (1) HGB (6 years) and tax-related retention obligations pursuant to Section 147 (1) AO von Beleg (10 years). If the prescribed retention period expires, your data will be blocked or deleted, unless storage is still required for a contract or fulfillment.

Existence of automated decision-making

We do not use automatic decision making or profiling.

Provision of our website and creation of log files
  1. If you only use our website for informational purposes (ie no registration and no other transmission of information), we only collect the personal data that your browser transmits to our server. If you want to view our website, we collect the following data:
    • IP address
    • Internet service provider of the user;
    • Date and time of the call;
    • browser type;
    • Language and browser version;
    • Content of the call;
    • time zone;
    • access status / HTTP status code;
    • amount of data;
    • Websites from which the request comes;
    • Operating system.
    A storage of this data together with other personal data of you does not take place.

  2. This data is for the purpose of the user-friendly, functional and secure delivery of our website to you with functions and content as well as their optimization and statistical evaluation.

  3. The legal basis for this is our justifiable interest in the processing of data according to Art. 6 para. 1 p. 1 lit. f) DS-GVO.

  4. For security reasons, we store this data in server log files for the retention period of 21 days. After this period, they will be automatically deleted, unless we need their storage for evidence in attacks on the server infrastructure or other violations.

  1. We use so-called cookies when you visit our website. Cookies are small text files that your Internet browser stores and saves on your computer. When you visit our website again, these cookies provide information to automatically recognize you. The information obtained in this way serves the purpose of optimizing our web offers technically and economically and to allow you easier and safe access to our website. We inform you about this when you visit our website by means of a reference to our privacy policy on the use of cookies for the purposes mentioned above and how you can object to them or prevent their storage ("opt-out"). Our website uses session cookies, persistent cookies and third-party cookies:

    • Session Cookies: We use so-called "cookies" to recognize multiple uses of an offer by the same user (for example, if you have logged in to determine your login status). When you visit our site again, these cookies provide information to automatically recognize you. The information obtained in this way serves to optimize our offers and to give you easier access to our site. If you close the browser or log out, the session cookies will be deleted.

    • Persistent cookies: These are automatically deleted after a specified period, which may differ depending on the cookie. In the security settings of your browser, you can delete the cookies at any time.

    • Third party cookies: You can configure your browser settings to meet your needs. B. Reject the acceptance of third-party cookies or all cookies. However, we would like to point out that you may not be able to use all features of this website. Read more about these cookies in the respective third-party privacy policies.

  2. The legal basis for this processing is Art. 6 para. 1 p. Lit. b) DS-GVO, if the cookies are used to initiate a contract, e.g. otherwise we have a legitimate interest in the effective functionality of the website, so that in the case of Art. 6 para. 1 sentence 1 lit. f) DS-GVO is the legal basis.

  3. Opposition and "opt-out": You can generally prevent cookies from being stored on your hard drive by typing in your Browser settings "do not accept cookies". However, this can result in a functional restriction of our offers. You may opt-out of third-party cookies for advertising purposes through this American website ( or this European website ( contradict.

Contact by contact form / E-Mail / Fax / Post
  1. When contacting us via contact form, fax, mail or e-mail your details will be processed for the purpose of processing the contact request.

  2. Legal basis for the processing of the data is in the presence of a consent of you Art. 6 para. 1 S. 1 lit. a) DS-GVO. The legal basis for the processing of data transmitted in the course of a contact request or e-mail, letter or fax is Article 6 (1) sentence 1 lit. f) DS-GVO. The person in charge has a legitimate interest in the processing and storage of the data in order to be able to answer inquiries from users, to secure evidence for liability reasons and, if necessary, to fulfill his statutory retention requirements for business letters. If the contact is aimed at concluding a contract, then additional legal basis for the processing is Art. 6 para. 1 sentence 1 lit. b) DS-GVO.

  3. We can store your details and contact requests in our Customer Relationship Management System ("CRM System") or a comparable system.

  4. The data will be deleted as soon as it is no longer necessary to achieve the purpose of its collection. For the personal data from the input form of the contact form and those sent by e-mail, this is the case when the conversation with you has ended. The conversation ends when it can be inferred from the circumstances that the matter in question has been finally clarified. Requests from users who have an account or contract with us, we save until the expiration of two years after the contract termination. In the case of legal archiving obligations, the deletion takes place after its expiry: end of commercial law (6 years) and tax law (10 years) retention obligation.

  5. At any time, you have the option of obtaining consent in accordance with Art. 6 para. 1 sentence 1 lit. a) to revoke the GDPR for the processing of personal data. If you contact us by e-mail, you can object to the storage of personal data at any time.

Contact by phone
  1. When contacting us by phone, your telephone number will be processed to process the contact request and its processing and temporarily stored or displayed in the RAM / cache of the telephone / display. The storage is made for reasons of liability and security in order to prove the call as well as for economic reasons to enable a recall. In case of unauthorized advertising calls, we block the phone numbers.

  2. The legal basis for the processing of the telephone number is Art. 6 para. 1 sentence 1 lit. f) DS-GVO. If the contact is aimed at the conclusion of a contract, additional legal basis for the processing is Art. 6 para. 1 lit. b) DS-GVO.

  3. The device cache stores the calls for 10 days and overwrites or deletes old data successively; when the device is disposed of, all data is deleted and the memory is destroyed if necessary. Blocked phone numbers are checked annually for the need for blocking.

  4. You can prevent the phone number from being displayed by calling with the phone number suppressed.

Google AdWords with conversion tracking
  1. We use the "AdWords with Conversion Tracking" service (Google Ireland Limited, register no .: 368047, Gordon House, Barrow Street, Dublin 4, Ireland) to promote third party websites by viewing our website. If you click on a Google ad from us, a cookie will be stored in your browser, which is valid for about 30 days. If you then visit our website, we and Google can use the cookie to evaluate whether you have visited our website and which page you have visited with us. About this Google creates a statistic. The full extent of the data processing is unknown to us. The data is also transmitted to the USA and analyzed there. If you're logged in with a Google Account, AdWords will allow the data to be associated with your account. If you do not want this, you must log out before visiting our website. This conversion tracking is for the purpose of analyzing, optimizing and operating our advertising and website.

  2. The legal basis for the processing of your data is our legitimate interest in the analysis, optimization and economic operation of our advertising and website in accordance with Art. 6 para. 1 sentence 1 lit. f) DS-GVO. Google is according to the EU-US Privacy Shield certified:

  3. You may object to or prevent Google from installing cookies in various ways:

    • You can prevent the cookies in your browser by the setting "do not accept cookies" which also includes third-party cookies;

    • ou can disable conversion tracking directly from Google through the link, but this setting will only last until you delete your cookies.

    • You can view third-party personalized ads that participate in the About Ads advertising self-help link at for US pages or for EU sites at für US-Seiten oder für EU-Seiten unter but this setting will only last until you delete all your cookies;

    • You can permanently disable cookies through a browser plug-in for Chrome, Firefox, or Internet Explorer at dauerhaft Cookies deaktivieren. Disabling this may mean that you can not fully use all features of our website.

  4. For more information, see the Google Privacy Policy at und

Google Maps
  1. We've integrated maps from Google Maps (Google Ireland Limited, register no .: 368047, Gordon House, Barrow Street, Dublin 4, Ireland) on our website. This will allow us to display the location of addresses and directions directly on our website in interactive maps and to enable you to use this tool.

  2. When we visit our website, where Google Maps is integrated, we connect to Google's servers in the United States. Here, your IP and location can be transferred to Google. In addition, Google receives the information that you have accessed the corresponding page. This is also done without a user account at Google. If you are logged in to your Google Account, Google may associate the above information with your account. If you do not want this, you will need to log out of your Google Account. Google creates user profiles from such data and uses this data for the purpose of advertising, market research or optimization of its websites.

  3. The legal basis for this is our justifiable interest in the processing of data according to Art. 6 para. 1 p. 1 lit. f) DS-GVO.

  4. You have a right to object to the formation of user profiles. Please direct yourself to Google via the privacy policy mentioned below. You can make an opt-out regarding the advertising cookies here in your Google Account:

  6. In den Nutzungsbedingungen von Google Maps unter und in der Datenschutzerklärung für Werbung von Google unter finden Sie weitere Informationen zur Verwendung von Google Cookies und deren Werbetechnologien, Speicherdauer, Anonymisierung, Standortdaten, Funktionsweise und Ihre Rechte. Allgemeine Datenschutzerklärung von Google:

  7. Google ist nach dem EU-US Privacy Shield zertifiziert ( und daher verpflichtet europäisches Datenschutzrecht einzuhalten.

Präsenz in sozialen Medien
  1. Wir unterhalten in sozialen Medien Profile bzw. Fanpages, um mit den dort angeschlossenen und registrierten Nutzern zu kommunizieren und um über unsere Produkte, Angebote und Dienstleistungen zu informieren. Die US-Anbieter sind nach dem sog. Privacy-Shield zertifiziert und damit verpflichtet europäischen Datenschutz einzuhalten. Bei der Nutzung und dem Aufruf unseres Profils im jeweiligen Netzwerk durch Sie gelten die jeweiligen Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Netzwerks.

  2. Wir verarbeiten Ihre Daten, die Sie uns über diese Netzwerke senden, um mit Ihnen zu kommunizieren und um Ihre dortigen Nachrichten zu beantworten.

  3. Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist unser berechtigtes Interesse an der Kommunikation mit den Nutzern und unsere Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie dem Verantwortlichen des sozialen Netzwerks eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) und Art. 7 DS-GVO.

  4. Die Datenschutzhinweise, Auskunftsmöglichkeiten und Widerspruchmöglichkeiten (Opt-Out) der jeweiligen Netzwerke finden Sie hier:

    Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) Datenschutzerklärung:, Opt-Out: und, Privacy Shield:

Datenschutz bei Bewerbungen und im Bewerberverfahren
  1. Bewerbungen, die auf elektronischem Wege oder per Post an den Verantwortlichen gesendet werden, werden zum Zwecke der Abwicklung des Bewerberverfahrens elektronisch oder manuell verarbeitet.

  2. Wir weisen ausdrücklich darauf hin, dass Bewerbungsunterlagen mit „besonderen Kategorien personenbezogener Daten“ nach Art. 9 DS-GVO (z.B. ein Foto, welches Rückschlüsse auf Ihre ethnische Herkunft, Religion oder Ihren Familienstand gibt), mit Ausnahme einer eventuellen Schwerbehinderung, welche Sie aus freier Entscheidung offenlegen möchten, unerwünscht sind. Sie sollen Ihre Bewerbung ohne diese Daten einreichen. Dies hat keine Auswirkungen auf Ihre Bewerberchancen.

  3. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S.1 lit. b) DS-GVO sowie § 26 BDSG n.F.

  4. Wird nach Abschluss des Bewerberverfahrens, ein Arbeitsverhältnis mit dem Bewerber / der Bewerberin eingegangen, werden die Bewerberdaten unter Beachtung einschlägiger Datenschutzvorschriften gespeichert. Wird Ihnen nach Abschluss des Bewerberverfahrens keine Stelle angeboten, so wird Ihr eingereichtes Bewerbungsschreiben samt Unterlagen 6 Monate nach Versand der Absage gelöscht, um etwaigen Ansprüchen und Nachweispflichten nach AGG genügen zu können.

Rechte der betroffenen Person
  1. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

    Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

    Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

    Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Das Widerspruchsrecht können Sie kostenfrei ausüben. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:

    KARMEZ Döner und Food GmbH
    Flinschstrasse 23-25
    60388 / Frankfurt am Main / Germany
    Geschäftsführer Faruk Sahin
    Handelsregister/Nr.: HRB 11 60 74
    Registergericht: Frankfurt am Main
    Fax: 069 / 941 955 20

  2. Recht auf Auskunft
    Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten nach Art. 15 DS-GVO. Dies beinhaltet insbesondere die Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.

  3. Recht auf Berichtigung
    Sie haben ein Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten nach Art. 16 DS-GVO.

  4. Recht auf Löschung
    Sie haben ein Recht auf Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DS-GVO, es sei denn gesetzliche oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.

  5. Recht auf Einschränkung
    Sie haben das Recht, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen in Art. 18 Abs. 1 lit. a) bis d) DS-GVO erfüllt ist:
    • Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

    • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

    • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

    • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

  6. Recht auf Datenübertragbarkeit
    Sie haben ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO, was bedeutet, dass Sie die bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten können oder die Übermittlung an einen anderen Verantwortlichen verlangen können.

  7. Recht auf Beschwerde
    Sie haben ein Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.


Um alle personenbezogen Daten, die an uns übermittelt werden, zu schützen und um sicherzustellen, dass die Datenschutzvorschriften von uns, aber auch unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Deshalb werden unter anderem alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-Verbindung verschlüsselt übertragen.

Stand: 02.08.2019