Rechtliches
Stand: November 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mali & Milo Gastro GmbH, Große Bleiche 29, 55116 Mainz
Telefon: 06131 4908094, E-Mail: info@maliundmilo-mainz.de
Vertreten durch die Geschäftsführer Laurenz Burkhardt und David Timm.
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Daten fallen zum einen an, weil Ihr Browser sie beim Aufruf der Website technisch übermittelt (zum Beispiel IP-Adresse, Browsertyp, Uhrzeit des Aufrufs). Zum anderen verarbeiten wir Daten, die Sie uns selbst mitteilen, etwa in einem Formular, per E-Mail oder bei einer Reservierung.
Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge ein und werten Ihr Surfverhalten nicht aus.
Diese Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (Webflow). Webflow stellt die Website bereit und nutzt dafür Server und Content-Delivery-Netzwerke (unter anderem Amazon CloudFront und Fastly).
Beim Aufruf der Website erfasst Webflow automatisch Server-Logfiles. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Soweit Webflow technisch notwendige Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Mit Webflow besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum). Webflow ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung in die USA stützt sich auf diese Zertifizierung (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://webflow.com/legal/eu-privacy-policy
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Diese Website setzt nur ein technisch notwendiges Cookie: „_cfuvid“ wird vom Netzwerk unseres Hosters (Cloudflare) gesetzt, um die Website vor Missbrauch und Überlastung zu schützen. Es enthält keine Angaben zu Ihrer Person und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies setzen wir nicht, deshalb zeigen wir kein Cookie-Banner. Dienste, die Cookies setzen können, laden wir erst, wenn Sie sie selbst starten (siehe Google Maps in Abschnitt 7).
Außerdem speichern wir Ihre gewählte Sprache (Deutsch oder Englisch) im lokalen Speicher Ihres Browsers, damit die Website beim Seitenwechsel in dieser Sprache bleibt. Diese Information verlässt Ihr Endgerät nicht und lässt sich über die Browsereinstellungen löschen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Ohne Cookies kann die Funktion dieser Website eingeschränkt sein.
Die Schriftart Jost ist lokal auf den Servern unseres Hosters gespeichert. Beim Laden dieser Schrift wird keine Verbindung zu Servern von Google oder anderen Dritten hergestellt.
Für weitere Schriftarten nutzen wir Adobe Fonts. Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (Adobe). Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Adobe. Dabei wird Ihre IP-Adresse an Adobe übermittelt. Nach Angaben von Adobe werden dabei keine Cookies gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Website. Eine Übermittlung in die USA ist nicht auszuschließen. Adobe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.adobe.com/de/privacy/policies/adobe-fonts.html
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Reservierung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Unsere E-Mails verarbeiten wir mit Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Auf dieser Website bieten wir Formulare für Feedback (Lob & Kritik), für Reservierungsanfragen (ab 5 Personen, Kinderecke ab 5 Personen, Weihnachtsbrunch) und für Bewerbungen an. Die eingegebenen Daten werden über Webflow (siehe Abschnitt 3) gespeichert und per E-Mail an uns weitergeleitet. Wir verwenden sie nur für den jeweiligen Zweck.
Feedback: Wir verarbeiten Name, E-Mail-Adresse, Zeitpunkt Ihres Besuchs und Ihre Nachricht, um Ihr Feedback zu prüfen und Ihnen gegebenenfalls zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist.
Reservierungsanfragen ab 5 Personen und für die Kinderecke: Wir verarbeiten Name, E-Mail-Adresse, Handynummer, Personenzahl, bei der Kinderecke auch Anzahl und Alter der Kinder sowie benötigte Kinderstühle und Kinderwagenplätze, dazu Wunschtag, Uhrzeit und eure Anmerkungen, um die Anfrage zu prüfen und euch zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten spätestens drei Monate nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Reservierungsanfrage Weihnachtsbrunch: Wir verarbeiten Name, E-Mail-Adresse, Handynummer, Anschrift, Personenzahl, Alter der Kinder, Wunschtermin und Ihre Anmerkungen, um die Reservierung zu bearbeiten und im Fall eines Nichterscheinens die vereinbarte Pauschale in Rechnung stellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten am 27.12.2026, es sei denn, sie werden für eine Rechnung oder wegen gesetzlicher Aufbewahrungspflichten länger benötigt.
Bewerbungen: Wir verarbeiten die Angaben aus dem Bewerbungsformular (unter anderem Kontaktdaten, Geburtsdatum, Erfahrung, Gehaltsvorstellung, gewünschte Arbeitszeiten und Ihre Nachricht) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt ein Arbeitsverhältnis zustande, speichern wir die Daten in der Personalakte. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen nutzen wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Auf Seiten mit Formular prüft Turnstile anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Postfachs vor Missbrauch. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
Für Tischreservierungen leiten wir Sie zum Reservierungssystem resmio weiter. Anbieter ist die resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg. Erst wenn Sie den Reservierungslink anklicken, werden Daten an resmio übertragen. Dort geben Sie Name, Kontaktdaten, Datum, Uhrzeit und Personenzahl an. resmio verarbeitet diese Daten, um Ihre Reservierung abzuwickeln und Ihnen eine Bestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von resmio.
Auf der Seite „Gutscheine“ ist unser Online-Gutschein-Shop eingebunden. Anbieter ist die Gastro-MIS GmbH, Lohenstraße 8, 82166 Gräfelfing. Beim Aufruf dieser Seite wird Ihre IP-Adresse an den Anbieter übermittelt, damit der Shop angezeigt werden kann. Wenn Sie einen Gutschein kaufen, verarbeitet der Anbieter Ihre Bestell- und Zahlungsdaten zur Abwicklung des Kaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Kauf und Art. 6 Abs. 1 lit. f DSGVO für die Anzeige des Shops (berechtigtes Interesse an einem einfachen Gutscheinverkauf).
Auf der Startseite bieten wir einen virtuellen 3D-Rundgang durch unser Restaurant an, der über Google Maps bereitgestellt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Der Rundgang wird erst geladen, wenn Sie ihn per Klick starten. Erst dann wird eine Verbindung zu Servern von Google hergestellt, Ihre IP-Adresse übermittelt und Google kann Cookies setzen.
Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf den Rundgang (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist nicht auszuschließen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de
Links zu Google Maps für die Routenplanung öffnen die Seite von Google erst, wenn Sie den Link anklicken.
Auf unser Instagram-Profil verweisen wir nur mit einfachen Links. Beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Dort gilt die Datenschutzerklärung von Meta.
Speisekarten und weitere Dokumente stellen wir als PDF-Dateien bereit. Sie liegen ebenfalls bei Webflow (siehe Abschnitt 3).
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht, bleiben unberührt. Nach Ablauf dieser Fristen löschen wir die Daten.
Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), wenn wir ein berechtigtes Interesse daran haben oder wenn Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich an unsere Weisungen gebunden.
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit widersprechen. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte bei unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, vor.
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern oder die Rechtslage es erfordert. Es gilt die jeweils hier veröffentlichte Fassung.
