Hertel Grillgenuss

Hertel Grillgenuss ist ein fränkischer Familienbetrieb für mobile Grillspezialitäten mit Foodtrucks und Verkaufsständen in Nordbayern, Thüringen und Sachsen. Bekannt geworden ist das Unternehmen ursprünglich unter dem Namen „Hertel Hähnchen“. Seit einigen Jahren tritt der Betrieb in Teilen Deutschlands unter der Marke „Hertel Grillgenuss“ auf.

ProComp begleitete den Kunden bei der kontinuierlichen Betreuung und Weiterentwicklung der bestehenden Geschäftsbeziehung. Im Fokus stand dabei die gemeinsame Umsetzung datenschutzkonformer Maßnahmen, um bestehende Prozesse rechtssicher, transparent und zukunftsfähig auszurichten. Durch die enge Abstimmung konnten Anforderungen praxisnah bewertet, passende Lösungen entwickelt und nachhaltig in die bestehende Struktur integriert werden.

Im Rahmen der Zusammenarbeit erfolgte die Dokumentation der eingesetzten Auftragsverarbeiter sowie die strukturierte Erfassung relevanter Dienstleister, bestehender Verträge und datenschutzrechtlicher Grundlagen. Darüber hinaus wurde das Verzeichnis der Verarbeitungstätigkeiten überprüft und aktualisiert, um bestehende Prozesse nachvollziehbar, vollständig und DSGVO-konform abzubilden. Ein weiterer Schwerpunkt lag auf der Prüfung und Weiterentwicklung technischer und organisatorischer Maßnahmen, um Datenschutz und IT-Sicherheit nachhaltig zu stärken.

Ergänzend dazu erfolgte eine Beratung zu aktuellen gesetzlichen Änderungen sowie deren Auswirkungen auf bestehende Prozesse und interne Abläufe. In enger Zusammenarbeit mit der Web-Abteilung wurden zudem datenschutzrelevante Themen rund um Barrierefreiheit, Online-Shop und Website begleitet. Hierzu gehörten insbesondere die Prüfung der Website auf Datenschutzkonformität sowie die Bewertung einzelner Funktionen, Einbindungen und Nutzerprozesse.

• Transparenz schaffen: Es wurde eine klare Übersicht darüber geschaffen, welche personenbezogenen Daten in welchen Prozessen, Systemen und Abteilungen verarbeitet werden. Dadurch wurden Datenflüsse nachvollziehbarer und datenschutzrelevante Abläufe besser steuerbar.
• Risiken erkennen: Bestehende Prozesse wurden auf mögliche Schwachstellen geprüft, etwa unzureichende technische Maßnahmen, fehlende Löschkonzepte, unklare Zuständigkeiten oder riskante Datenflüsse. Durch die frühzeitige Identifikation möglicher Datenschutzverstöße können rechtliche Risiken, potenzielle Bußgelder und Reputationsschäden reduziert werden.
• Handlungsbedarf priorisieren: Aus den gewonnenen Erkenntnissen entstand eine fundierte Grundlage für konkrete Maßnahmen. Diese konnten nach Risiko, Dringlichkeit und Umsetzungsaufwand bewertet und priorisiert werden.
• Verantwortlichkeiten klären: Datenschutz wurde stärker in den Fachabteilungen verankert. Zuständigkeiten, Rollen und interne Abläufe konnten klarer definiert werden.
• Vertrauen stärken: Die aktive Auseinandersetzung mit Datenschutz zeigt Kunden, Partnern und Mitarbeitenden, dass personenbezogene Daten verantwortungsvoll behandelt und rechtliche Anforderungen ernst genommen werden.
• Kontinuierliche Verbesserung ermöglichen: Durch regelmäßige Abstimmungen und Aktualisierungen bleiben Datenschutzmaßnahmen nicht statisch, sondern werden laufend an neue rechtliche, organisatorische und technologische Entwicklungen angepasst.