Datenschutzerklärung
Stand: 15. Oktober 2026
1. Verantwortliche Stelle
Taj Mahal Express
Inhaberin: Inderjit Kaur
Kanzlers Weide 1, 32423 Minden
Telefon: 0571 47470
E-Mail: tajmahalexpressminden@gmail.com
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Abwicklung Ihrer Bestellung erforderlich ist. Wir setzen keine Analyse- oder Werbe-Tools ein, verwenden keine Tracking-Cookies und laden keine Schriftarten oder Skripte von Drittanbietern nach. Alle Inhalte werden über unsere eigene Domain tajmahal-minden.de ausgeliefert.
3. Bereitstellung der Website (Hosting)
Diese Website und unser Bestellsystem (einschließlich der Datenbank mit den Bestellungen) werden bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Die Bestelldatenbank wird in einem Rechenzentrum in Westeuropa gespeichert.
Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssystemangaben. Diese Daten werden benötigt, um die Website auszuliefern und vor Angriffen zu schützen, und werden von Cloudflare nur kurzfristig gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
4. Bestellungen über die Website
Wenn Sie bei uns bestellen, verarbeiten wir folgende Daten:
- Name und Telefonnummer (Pflichtangaben, für Rückfragen und die Übergabe)
- bei Lieferung: Straße, Hausnummer, Postleitzahl, Ort und ggf. Hinweise wie Etage oder Klingel
- E-Mail-Adresse (freiwillig, für Bestellbestätigung und Statusmeldungen)
- bestellte Speisen und Getränke, Wünsche und Anmerkungen, gewünschte Uhrzeit, Zahlungsart, Rechnungsbetrag
- bei alkoholischen Getränken: Ihre Bestätigung, mindestens 18 Jahre alt zu sein
Zweck ist die Annahme, Zubereitung, Lieferung bzw. Übergabe und Abrechnung Ihrer Bestellung. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, Telefonnummer und – bei Lieferung – Adresse können wir Ihre Bestellung nicht ausführen.
Ihre Bestellung wird in unserer Küche angezeigt und auf einen Bon gedruckt, den unser Fahrer erhält. Zur Navigation kann unser Fahrer die Lieferadresse in einen Kartendienst (z. B. Google Maps) eingeben; dabei wird nur die Adresse übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Bestelldaten speichern wir, solange sie für die Abwicklung benötigt werden. Darüber hinaus bewahren wir sie auf, soweit gesetzliche Aufbewahrungspflichten aus Handels- und Steuerrecht bestehen (in der Regel 8 bis 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.
5. Bestellstatus und „Bestellung verfolgen“
Nach der Bestellung erhalten Sie eine persönliche Statusseite mit Ihrer Bestellnummer. Über „Bestellung verfolgen“ können Sie diese Seite erneut aufrufen; zur Sicherheit prüfen wir dabei Bestellnummer und Telefonnummer. Um Missbrauch zu verhindern, speichern wir fehlgeschlagene Abrufversuche kurzzeitig zusammen mit der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
6. E-Mail-Benachrichtigungen
Wenn Sie bei der Bestellung eine E-Mail-Adresse angeben, senden wir Ihnen eine Eingangsbestätigung sowie Statusmeldungen (z. B. „bestätigt“, „abholbereit“, „Fahrer unterwegs“, „storniert“). Für den Versand nutzen wir den Dienst Resend (Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA); der Versand erfolgt über Server in der EU (Irland). Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Inhalte der Nachricht (Bestellnummer, bestellte Artikel, Uhrzeit) verarbeitet.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wir versenden keine Werbe-E-Mails oder Newsletter.
7. Online-Zahlung
Sofern Sie online bezahlen, werden Sie zum Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) weitergeleitet. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten) in eigener Verantwortung; wir erhalten nur die Information, ob die Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Bei Barzahlung findet keine Übermittlung an Stripe statt.
8. Speicherung im Browser (kein Tracking)
Damit der Bestellvorgang funktioniert, speichert unsere Website Angaben lokal in Ihrem Browser („Local Storage“): Ihren Warenkorb, Ihre zuletzt eingegebenen Kontaktdaten (damit Sie sie beim nächsten Mal nicht neu eingeben müssen) und einen Verweis auf Ihre letzte Bestellung. Diese Daten bleiben auf Ihrem Gerät und werden nicht zu Analyse- oder Werbezwecken genutzt. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Für die Küchen- und Inhaberansicht (nur für unsere Mitarbeiter) werden Anmeldedaten ebenfalls lokal gespeichert.
9. Kontakt per Telefon oder E-Mail
Wenn Sie uns anrufen oder eine E-Mail schreiben (auch als Antwort auf eine Bestellmail), verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an uns werden über unser Postfach bei Google (Gmail) empfangen.
10. Links zu anderen Anbietern
Unsere Website enthält Links, z. B. zu Google Maps, Instagram und Lieferando. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, der dann eigene Daten verarbeitet. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen.
11. Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Wenden Sie sich dazu einfach an uns (Kontakt siehe oben). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.