Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. über unser Kontaktformular oder per E-Mail/Telefon.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse). Die Erfassung dieser Daten erfolgt automatisch beim Aufruf der Website.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung und Sicherheit der Website zu gewährleisten. Andere Daten können zur statistischen Analyse des Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem haben Sie ein Recht auf Berichtigung oder Löschung dieser Daten sowie auf Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Strato
Unsere Website wird bei folgendem Anbieter gehostet:
Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Beim Aufruf unserer Website erfasst Strato verschiedene Logfiles inklusive IP-Adressen der Besucher. Diese Daten werden u. a. zur Sicherstellung des technischen Betriebs, zur Stabilität sowie zur Erkennung und Abwehr von Angriffen verarbeitet und nach einer kurzen Speicherfrist (i. d. R. bis zu 7 Tagen) gelöscht oder anonymisiert. STRATO GmbH+2krokids.de+2
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).
Mit Strato wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mohammad Khodeir
Herforder Str. 82
32545 Bad Oeynhausen
E-Mail: info@mahalo-catering.de
Telefon: +49 5731 8422696
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Sollten gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Fristen) bestehen, werden die betreffenden Daten für die Dauer dieser Fristen gespeichert und anschließend gelöscht.
Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten auf Basis der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei bestimmten Kontaktformular-Optionen oder freiwilligen Angaben)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Bearbeitung von Anfragen, Angebotserstellung, Vertragsabwicklung)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. technische Bereitstellung der Website, Reichweitenmessung, IT-Sicherheit)
Empfänger von personenbezogenen Daten
Wir geben personenbezogene Daten nur an Dritte weiter, soweit dies
zur Vertragserfüllung erforderlich ist,
wir gesetzlich dazu verpflichtet sind oder
ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO besteht.
Mögliche Empfänger sind insbesondere:
IT- und Hosting-Dienstleister (z. B. Strato)
Zahlungsdienstleister und Buchhaltung (bei Vertrags-/Zahlungsabwicklung)
Betreiber des Chatbots (Chatbase)
ggf. weitere Auftragsverarbeiter gemäß Art. 28 DSGVO
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich.
Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
4. Datensicherheit / SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.
5. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet technisch notwendige Cookies, um grundlegende Funktionen der Website bereitzustellen (z. B. Login, Seitennavigation, Formularschutz).
Die Speicherung dieser Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG, da wir ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste haben.
Soweit in Zukunft nicht notwendige Cookies oder Tracking-Technologien eingesetzt werden, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Details würden dann in einem entsprechenden Cookie-Hinweis erläutert.
Server-Logfiles
Beim Besuch unserer Website erfasst der Hostinganbieter Strato automatisch Informationen, die Ihr Browser übermittelt und speichert diese in sogenannten Server-Logfiles. Hierzu gehören z. B.: STRATO GmbH+2krokids.de+2
Aufgerufene Seite/Datei
Anonymisierte IP-Adresse
Datum und Uhrzeit der Serveranfrage
HTTP-Statuscode
Übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite)
Browsertyp und Browserversion
Betriebssystem
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht durch uns.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität, Sicherheit und technischen Bereitstellung unserer Website).
Kontaktformular (Forminator)
Wir nutzen auf dieser Website das Formular-Plugin Forminator (WordPress-Plugin), um Kontaktformulare bereitzustellen. WPMarmite+3WordPress.org Deutsch+3wpmudev.com+3
Wenn Sie uns über ein Formular eine Anfrage senden, werden die folgenden Daten verarbeitet (abhängig von den konkret eingebauten Feldern):
Name
E-Mail-Adresse
Telefonnummer (falls angegeben)
Betreff / Nachrichtentext
ggf. weitere freiwillige Angaben (z. B. Veranstaltungsdaten, Personenanzahl etc.)
Diese Daten werden
auf unserem Webserver gespeichert (Formular-Eintrag in WordPress) und
per E-Mail an uns übermittelt, um Ihre Anfrage zu bearbeiten.
Die Verarbeitung Ihrer Daten erfolgt:
zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen/Vertragserfüllung, soweit es um konkrete Angebote/Leistungen geht)
bzw. auf Basis unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen Formular-Einträge regelmäßig, sobald sie für den Zweck der Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anfrageinhalt) zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
6. Chatbot (Chatbase)
Auf unserer Website setzen wir einen Chatbot ein, um Anfragen schnell und komfortabel beantworten zu können. Der Dienst wird bereitgestellt von:
Chatbase
(Anbieter: Chatbase, Informationen gem. Datenschutzerklärung des Anbieters) AI Agents for Customer Service+2Exxeta+2
Welche Daten werden verarbeitet?
Bei Nutzung des Chatbots können u. a. folgende Daten verarbeitet werden:
Inhalte Ihrer Nachrichten/Anfragen an den Chatbot
Zeitpunkte der Nutzung
technische Metadaten (z. B. Browsertyp, Betriebssystem, Sprach- und Ländereinstellungen)
IP-Adresse (ggf. in gekürzter/anonymisierter Form)
Diese Daten werden auf Servern des Anbieters verarbeitet. Nach Angaben von Chatbase erfolgt die Verarbeitung teilweise in den USA. Es werden u. a. Standardvertragsklauseln der EU verwendet, um ein angemessenes Datenschutzniveau zu gewährleisten. AI Agents for Customer Service+1
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt, um Ihre Anfragen zu beantworten, Informationen bereitzustellen und unseren Support zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation und besseren Nutzererfahrung).
Soweit im Rahmen des Chatbots eine Einwilligung abgefragt wird (z. B. für bestimmte Auswertungen), ist Rechtsgrundlage darüber hinaus Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen zur Datenverarbeitung durch Chatbase entnehmen Sie bitte der Datenschutzerklärung des Anbieters:
https://www.chatbase.co/privacy AI Agents for Customer Service+1
7. Analyse-Tools
Independent Analytics
Wir verwenden auf dieser Website das Plugin Independent Analytics, ein Analyse-Tool speziell für WordPress. Das Tool läuft vollständig auf unserem eigenen Server, kommuniziert nicht mit externen Servern und verwendet keine Cookies. WordPress.org Deutsch+2Independent Analytics+2
Laut Angaben des Anbieters werden keine personenbezogenen Daten gespeichert. Es findet insbesondere
kein Einsatz von Tracking-Cookies statt
keine Speicherung individueller IP-Adressen oder Nutzerprofile, sondern nur eine anonyme, aggregierte Auswertung des Seitenaufrufs.
Wir nutzen Independent Analytics zur statistischen Auswertung der Besucherzahlen und Seitenabrufe, um unsere Website technisch und inhaltlich zu optimieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Reichweitenmessung und Optimierung der Website).
Da das Tool ohne Cookies und ohne personenbezogene Daten arbeitet, ist nach derzeitiger Rechtsauffassung keine Einwilligung für diese Art der Analyse erforderlich.
8. Schriftarten – Google Fonts (lokales Hosting)
Auf dieser Website werden Schriftarten von Google Fonts verwendet, die lokal auf unserem Server eingebunden sind. Es wird keine Verbindung zu Servern von Google hergestellt. Givve+1
Eine Übermittlung personenbezogener Daten (z. B. IP-Adressen) an Google im Zusammenhang mit den Fonts findet daher nicht statt.
Rechtsgrundlage für die Nutzung der lokal eingebundenen Schriftarten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website).
9. Ihre Rechte als betroffene Person (zusammengefasst)
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit über die im Impressum bzw. oben genannten Kontaktdaten an uns wenden.
10. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. wenn wir neue Funktionen oder Dienste auf der Website einsetzen oder sich rechtliche Vorgaben ändern.
Stand: Dezember 2025