Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mama Falafel UG (haftungsbeschränkt)
Mohamad El Eishat
August-Bebel-Straße 28b, 01809 Heidenau, Deutschland
Telefon: +49 162 9818630 · E-Mail: info@mamafalafel.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

Je nachdem, wie Sie unsere Dienste nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten – einschließlich daraus abgeleiteter Informationen:

• Kontaktdaten – Name, Anschrift, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse.
• Zahlungs- & Finanzdaten – Zahlungsart, Kartendaten bzw. Zahlungskontoinformationen, Transaktionsdetails und Zahlungsbestätigungen.
• Kontodaten – Benutzername, Passwort, Einstellungen und Präferenzen Ihres Kundenkontos.
• Transaktionsdaten – angesehene, in den Warenkorb gelegte oder gekaufte Artikel sowie Retouren, Stornierungen und frühere Bestellungen.
• Kommunikationsdaten – Inhalte Ihrer Nachrichten an uns, z. B. bei Support-Anfragen.
• Geräte- & Nutzungsdaten – Informationen zu Gerät, Browser und Netzwerk, IP-Adresse, eindeutige Kennungen sowie Daten zu Ihrer Interaktion mit den Diensten.

• Direkt von Ihnen – z. B. bei Anlage eines Kontos, einer Bestellung oder bei Kontaktaufnahme.
• Automatisch über die Dienste – von Ihrem Gerät bei Nutzung der Website sowie über Cookies und ähnliche Technologien.
• Von unseren Dienstleistern – soweit diese Daten in unserem Auftrag erheben oder verarbeiten.
• Von Partnern oder sonstigen Dritten, soweit zulässig.

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. optionale Cookies, Analyse, Werbung).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb, Betrugsprävention, Beantwortung von Anfragen).

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Bereitstellung & Verbesserung der Dienste – Vertragsabwicklung, Zahlungsabwicklung, Auftragsabwicklung, Verwaltung Ihres Kontos, Versand, Retouren und Umtausch, Berücksichtigung Ihrer Präferenzen sowie Verbesserung unseres Angebots.
• Sicherheit & Betrugsprävention – Authentifizierung Ihres Kontos, sichere Zahlung, Erkennung und Verfolgung möglicher betrügerischer, rechtswidriger oder schädlicher Aktivitäten.
• Kommunikation – Kundenservice, Beantwortung Ihrer Anliegen und Pflege der Geschäftsbeziehung.
• Marketing & Werbung – siehe Abschnitt 11 (derzeit eingeschränkt).
• Rechtliche Zwecke – Einhaltung gesetzlicher Pflichten, Beantwortung berechtigter behördlicher Anfragen sowie Durchsetzung unserer Bedingungen und Richtlinien.

Unsere Website wird bei der checkdomain GmbH (Deutschland) gehostet; das Frontend wurde mit Lovable erstellt. Der Shop sowie der Bestell- und Bezahlvorgang werden über die Plattform Shopify (Shopify International Ltd., Irland) betrieben. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter in unserem Auftrag.

Beim Aufruf der Website werden automatisch Server-Logfiles erhoben (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem). Dies dient dem technisch sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb und Bestellung) sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung. Dies betrifft insbesondere Cookies und Pixel, die Shopify als Plattform für eigene Statistik- und Servicezwecke einsetzt. Ihre Einwilligung erteilen oder verweigern Sie über das Cookie-Banner von Shopify und können sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Eigene Tracking- oder Analyse-Dienste von Drittanbietern (z. B. Google Analytics, Meta-Pixel) haben wir derzeit nicht eingebunden.

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Optional können Sie ein Kundenkonto anlegen, um Ihre Daten und Bestellungen zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt. Bitte bewahren Sie Ihre Zugangsdaten sicher auf und geben Sie sie nicht an Dritte weiter.

Für die Zahlungsabwicklung nutzen wir je nach gewählter Zahlart externe Dienstleister, an die die erforderlichen Daten übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im Einsatz sind:

• Shopify Payments (Kreditkarte) – Shopify International Ltd., Irland
• Klarna – Klarna Bank AB, Schweden
• Apple Pay – Apple Inc. · Google Pay – Google Ireland Ltd.
• SEPA-Lastschrift / Vorkasse – Abwicklung per Banküberweisung
• Barzahlung – bei Lieferung oder Abholung (keine Übermittlung an Zahlungsdienstleister)

Für die Rechnungsstellung setzen wir SumUp (SumUp Limited) ein. Verarbeitet werden die zur Rechnungserstellung erforderlichen Bestell- und Rechnungsdaten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Zur Auswertung der Shop-Nutzung verwenden wir ausschließlich die plattformeigene Statistik von Shopify (Shopify-Pixel), die uns Shopify als Betreiber der Verkaufsumgebung bereitstellt. Soweit hierfür nicht notwendige Cookies gesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Darüber hinaus setzen wir derzeit keine Analyse-, Reichweitenmess- oder Tracking-Dienste von Drittanbietern (z. B. Google Analytics, Meta-Pixel) ein. Sollten wir solche künftig nutzen, ergänzen wir diese Erklärung und holen – soweit erforderlich – vorab Ihre Einwilligung ein.

Soweit wir Ihnen Marketing-Kommunikation senden oder Werbung anzeigen, geschieht dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – soweit gesetzlich zulässig – auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Erhaltenen Werbe-E-Mails können Sie jederzeit über den Abmeldelink widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Aktueller Stand: Wir versenden derzeit keinen Newsletter. Werbe- bzw. Retargeting-Dienste (z. B. Google Ads, Meta Ads) sowie Bewertungs-/Review-Funktionen sind derzeit nicht aktiv. Sobald wir solche Dienste einsetzen, informieren wir Sie an dieser Stelle und holen – soweit erforderlich – vorab Ihre Einwilligung ein.

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Nachrichten aus dem Kontaktformular werden an info@mamafalafel.de zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (sonstige Anfragen).

Wir sind auf sozialen Netzwerken und über Messenger erreichbar. Bei einer Interaktion mit diesen Profilen gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO.

• Instagram (Meta Platforms Ireland Ltd.): instagram.com/mama_falafel
• Facebook (Meta Platforms Ireland Ltd.)
• WhatsApp (WhatsApp Ireland Ltd.)

Bei Kontakt über WhatsApp werden Ihre Telefonnummer und die Nachrichteninhalte verarbeitet. Bitte übermitteln Sie über Messenger keine sensiblen Daten.

Unter bestimmten Umständen geben wir personenbezogene Daten zu berechtigten Zwecken an Dritte weiter:

• An Shopify, Lieferanten und Dienstleister, die Leistungen für uns erbringen (z. B. IT, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicher, Kommissionierung und Versand).
• An Geschäfts- und Marketingpartner zur Erbringung von Marketingleistungen, soweit aktiv. Solche Partner verarbeiten Daten gemäß ihren eigenen Datenschutzhinweisen. Eine personalisierte Werbung über Händler- und Websitegrenzen hinweg findet derzeit nicht statt.
• Auf Ihre Weisung oder mit Ihrer Einwilligung, z. B. zur Auslieferung Ihrer Produkte oder bei Nutzung von Social-Media-Funktionen.
• An verbundene Unternehmen innerhalb unserer Unternehmensgruppe.
• Im Zusammenhang mit rechtlichen Pflichten oder Unternehmenstransaktionen (z. B. behördliche Anfragen, Durchsetzung von Bedingungen, Umstrukturierung).

Unsere Dienste werden von Shopify gehostet, das Daten zu Ihrem Zugriff und Ihrer Nutzung erhebt und verarbeitet, um die Dienste bereitzustellen und zu verbessern. Von Ihnen übermittelte Daten werden an Shopify sowie an Dritte weitergegeben, die sich auch in anderen Ländern als Ihrem Wohnsitzland befinden können.

Weitere Informationen finden Sie in der Shopify Consumer Privacy Policy. Bestimmte Rechte können Sie über das Shopify Privacy Portal ausüben.

Unsere Dienste können Links zu Websites oder Plattformen Dritter enthalten. Folgen Sie Links zu nicht von uns kontrollierten Seiten, sollten Sie deren Datenschutz- und Sicherheitsbestimmungen prüfen. Für die Inhalte, Richtigkeit oder Sicherheit solcher Seiten übernehmen wir keine Verantwortung. Die Aufnahme solcher Links bedeutet keine Befürwortung der dortigen Inhalte.

Unsere Dienste richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem in Ihrer Rechtsordnung geltenden Mündigkeitsalter. Wenn Sie Elternteil oder Erziehungsberechtigte/r eines Kindes sind, das uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns über die unten genannten Kontaktdaten, damit wir diese löschen. Wir „verkaufen" oder „teilen" wissentlich keine Daten von Personen unter 16 Jahren.

Wir können personenbezogene Daten außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten. Einige der eingesetzten Dienste – insbesondere Shopify sowie gegebenenfalls eingesetzte Zahlungsdienstleister (z. B. Apple Pay) – können Daten in Länder außerhalb der EU/des EWR, vor allem in die USA, übermitteln. Soweit dort kein angemessenes Datenschutzniveau besteht, stützen wir die Übermittlung auf geeignete Garantien, etwa die EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (insbesondere handels- und steuerrechtliche Pflichten). Anschließend werden die Daten gelöscht oder anonymisiert.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen; die Übertragung erfolgt verschlüsselt per SSL/TLS. Einen vollständigen Schutz kann jedoch keine Maßnahme garantieren. Übermitteln Sie uns sensible Informationen daher nicht über ungesicherte Kanäle.

Abhängig von Ihrem Wohnort haben Sie ganz oder teilweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Widerspruch (Art. 21): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen,
• Verwaltung Ihrer Kommunikationspräferenzen: Werbe-E-Mails können Sie jederzeit über den Abmeldelink abbestellen.

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Wir können zur Bearbeitung Ihre Identität überprüfen. Rechte, die Daten betreffen, die durch Shopify verarbeitet werden, können Sie auch über privacy.shopify.com wahrnehmen.

Haben Sie Beschwerden zur Verarbeitung Ihrer Daten, kontaktieren Sie uns gern zunächst direkt. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101
Beschwerde einreichen: datenschutz.sachsen.de/beschwerde-einreichen.html

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa um Änderungen unserer Abläufe oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite und aktualisieren das Datum „Stand".

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns telefonisch unter +49 162 9818630 oder per E-Mail an info@mamafalafel.de.

Stand: Juni 2026