1. Verantwortliche

maliki, Maya's Little Kitchen
Inhaberin: Maya Mahanty
Mitteltorstraße 45
76149 Karlsruhe
E-Mail: kontakt@maliki-kitchen.de
Telefon: +49 155 65068306

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Unsere Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wenn du die Website aufrufst, verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite (Referrer). Cloudflare liefert die Website über ein weltweites Servernetz aus und schützt sie vor Angriffen.

Ohne diese Verarbeitung kann die Website nicht ausgeliefert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und schnellen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nur kurzfristig gespeichert und anschließend automatisch gelöscht.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO).

3. Online-Bestellung

Wenn du über unsere Website bestellst, verarbeiten wir die Angaben, die du im Bestellformular machst:

• Name und Telefonnummer (Pflichtangaben, damit wir dich bei Rückfragen erreichen und dir die Bestellung zuordnen können)
• E-Mail-Adresse (freiwillig)
• Lieferadresse, wenn du Lieferung wählst
• Anmerkungen zur Bestellung (freiwillig)
• bestellte Artikel, Preise, ggf. eingelöster Gutscheincode, Bestellnummer und Zeitpunkt der Bestellung

Wir nutzen diese Daten, um deine Bestellung zuzubereiten, zur Abholung bereitzustellen oder zu liefern und dich bei Rückfragen zu kontaktieren. Rechtsgrundlage ist die Durchführung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und Telefonnummer können wir deine Bestellung leider nicht annehmen.

Allergien und Unverträglichkeiten

Wenn du uns im Anmerkungsfeld Allergien oder Unverträglichkeiten mitteilst, können das Gesundheitsdaten sein. Diese verwenden wir ausschließlich, um deine Bestellung entsprechend zuzubereiten. Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du durch die freiwillige Angabe erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht an uns genügt.

Speicherung und Löschung

Bestelldaten speichern wir in einer Datenbank des Anbieters Neon (Neon, Inc., USA), der als unser Auftragsverarbeiter tätig ist. Die Server befinden sich derzeit in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Neon sind.

Deine Kontaktdaten (Name, Telefonnummer, E-Mail, Adresse und Anmerkungen) löschen wir, sobald sie für die Abwicklung der Bestellung nicht mehr benötigt werden, spätestens sechs Monate nach der Bestellung. Angaben, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (z. B. Artikel, Beträge, Bestellnummer), speichern wir für die gesetzlich vorgeschriebene Dauer (Art. 6 Abs. 1 lit. c DSGVO).

Deine Bestelldaten geben wir nicht an Dritte weiter, außer an die oben genannten technischen Dienstleister.

4. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, etwa mit einer Frage oder einer Anfrage für den Truck auf deinem Event, verarbeiten wir die Daten, die du uns mitteilst (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Speicherung in deinem Browser

Wir setzen keine Tracking- oder Werbe-Cookies. Damit die Website funktioniert, speichern wir lediglich folgende Informationen lokal in deinem Browser:

• Warenkorb (Local Storage, Schlüssel „maliki-cart“): Die Artikel in deinem Warenkorb bleiben erhalten, wenn du die Seite neu lädst oder später wiederkommst. Diese Daten werden erst an uns übertragen, wenn du eine Bestellung abschickst. Du kannst sie jederzeit löschen, indem du den Warenkorb leerst oder die Website-Daten in deinem Browser entfernst.
• Ladeanimation (Session Storage): ein Vermerk, dass die Startanimation bereits gezeigt wurde, damit sie nicht bei jedem Seitenwechsel erneut abläuft. Dieser Eintrag wird beim Schließen des Tabs automatisch gelöscht.

Diese Speicherung ist unbedingt erforderlich, um dir die von dir gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für unseren internen Verwaltungsbereich setzen wir außerdem ein Anmelde-Cookie, das nur unser Team betrifft.

6. Kartenausschnitt (OpenStreetMap)

Auf unserer Startseite zeigen wir unseren Standort auf einer Karte von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte wird deine IP-Adresse an die Server von OpenStreetMap übertragen, da die Kartenkacheln sonst nicht an deinen Browser ausgeliefert werden können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

7. Instagram-Beiträge

Auf unserer Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kanals. Die Beitragsliste rufen wir serverseitig bei Instagram ab, dabei werden keine Daten von dir übermittelt. Die Vorschaubilder werden jedoch direkt von den Servern von Meta geladen. Dabei wird deine IP-Adresse an Meta übertragen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Übermittlung in die USA an die Meta Platforms, Inc. ist dabei nicht ausgeschlossen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Social-Media-Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu erfährst du in der Datenschutzrichtlinie von Instagram.

8. Links zu anderen Websites

Unsere Website enthält Links zu Google Maps (Routenplanung), Instagram, TikTok und Facebook. Diese Dienste sind nicht eingebettet: Erst wenn du auf einen Link klickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet, und erst dann erhält dieser Daten von dir. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

9. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Um deine Rechte auszuüben, genügt eine formlose Nachricht an kontakt@maliki-kitchen.de.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Daten, die du über die Website an uns übermittelst, etwa bei einer Bestellung, können dadurch nicht von Dritten mitgelesen werden. Du erkennst eine verschlüsselte Verbindung am „https://“ in der Adresszeile deines Browsers.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026