Datenschutz.

01Verantwortlicher & Kontakt

E-Mail: ugur.keskin1987@hotmail.com
Telefon: 0163 4752961

Für Fragen zu deinen Daten und für die Ausübung deiner Rechte kannst du diese Kontaktdaten nutzen.

02Das Wichtigste vorab

• Schriften, Hintergrundbilder, Logos und die Vorschaubilder der Beiträge und Rezensionen werden von dieser Website bereitgestellt. Es werden keine externen Schrift-CDNs aufgerufen.
• Wir setzen in dieser Website keine eigenen Analyse-, Werbe- oder Remarketingdienste ein. Google Analytics, Google Ads und Meta Pixel sind nicht eingebunden.
• Google Maps und TikTok-Player sind optional und werden erst nach einer entsprechenden Einwilligung geladen.
• Deine Datenschutzauswahl wird lokal im Browser gespeichert. Es wird dabei keine Besucher-ID erstellt.
• Kontaktanfragen und Reservierungen werden in unserem geschützten Mampa-Manager-System gespeichert. Für Reservierungsbestätigungen wird bei aktiviertem Versand zusätzlich Resend eingesetzt. Website und Mampa-Manager-System verwenden Vercel und Neon.

Diese Informationen beziehen sich auf die Funktionen dieser Website. Nach dem bewussten Öffnen einer externen Speisekarte, Bestellplattform oder eines Social-Media-Profils gelten auch die Informationen des dortigen Anbieters.

03Website-Aufruf & Hosting

Beim Abrufen einer Website erhält der bereitstellende Server technisch notwendige Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, HTTP-Status und übermittelte Browser- bzw. Geräteinformationen. Ein Referrer kann vorhanden sein, soweit dein Browser ihn übermittelt. Unsere ausgehenden Links und Einbettungen verwenden eine „no-referrer“-Richtlinie.

Diese Daten dienen der Auslieferung, Verfügbarkeit und Sicherheit der Website sowie der Untersuchung von Fehlern und Angriffen. Rechtsgrundlage für diese Zwecke ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Es erfolgt durch unsere Website keine Zusammenführung zu Werbeprofilen.

Vercel und Neon

Die Website und die getrennte Mampa-Manager-Anwendung werden im Vercel-Pro-Tarif bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA bereitgestellt. Die Manager-API ist für die Region Frankfurt (fra1) eingerichtet. Die Website wird über Vercels weltweites Auslieferungsnetz bereitgestellt; die gewählte API-Region bedeutet keine ausschließlich deutsche Verarbeitung aller Hostingdaten.

Kontakt- und Reservierungsdatensätze werden in einer Neon-PostgreSQL-Datenbank in Frankfurt (AWS eu-central-1) gespeichert. Es wird der Neon-Free-Tarif verwendet. Neon gehört zur Databricks-Gruppe. Bereitstellungs-, Konto-, Support- und Protokolldaten der Anbieter können weiteren Standorten und Empfängern unterliegen.

Anbieterinformationen: Vercel-Datenschutzhinweise, Vercel-Auftragsverarbeitung, Neon / Databricks-Datenschutzhinweise und Neon-Vertragsbedingungen.

04Datenschutzauswahl im Browser

Wir speichern eine von dir getroffene Auswahl im lokalen Speicher deines Browsers (Local Storage) unter mampa.privacy.v1. Der Eintrag enthält die Freigabe oder Ablehnung von Google Maps und TikTok, den Zeitpunkt der Auswahl, ein Ablaufdatum und die Version dieser Einstellungen. Er enthält keinen Namen, keine E-Mail-Adresse und keine eindeutige Besucher-ID; er wird nicht an einen eigenen Auswertungsserver gesendet.

Der Eintrag gilt höchstens 180 Tage ab deiner letzten gespeicherten Auswahl. Nach Ablauf oder einer Änderung der Einwilligungsversion werden optionale Dienste wieder gesperrt und eine neue Auswahl angeboten. Wenn dein Browser keine Speicherung erlaubt, gilt deine Wahl nur für die geöffnete Seite. Das Löschen des Browserspeichers entfernt die Auswahl ebenfalls.

Dieser Speicher dient dazu, deine Datenschutzentscheidung umzusetzen und zu merken. Der notwendige Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, dient die Verarbeitung der Umsetzung und Dokumentation der Datenschutzentscheidung nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 DSGVO.

Speicher und optionale Dienste im Detail

05Google Maps · nur mit deiner Wahl

Im Anfahrtsbereich kann eine interaktive Karte von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angezeigt werden. Sie hilft dir, Café Mampa und Pizzeria Mampa zu finden und eine Route zu planen.

Vor deiner Freigabe ist kein Google-Maps-iframe vorhanden. Das bloße Aufrufen oder Scrollen der Seite aktiviert die Karte nicht. Nach deiner Zustimmung wird eine direkte Verbindung zu Google hergestellt. Google erhält insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie Daten zum Aufruf und zur Nutzung der Karte. Google kann Cookies oder vergleichbare Speicher verwenden, Aktivitäten einem angemeldeten Google-Konto zuordnen und Daten für eigene Sicherheits-, Analyse- und gegebenenfalls Werbezwecke verarbeiten.

Rechtsgrundlage für die optionale Einbindung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für nicht erforderliche Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG. Google verarbeitet die erhaltenen Daten im Rahmen seiner eigenen Verantwortlichkeit. Eine Verarbeitung in den USA und anderen Ländern außerhalb des EWR ist möglich.

Die Datenarten, Empfänger, Aufbewahrung und Übermittlungsmechanismen bei Google werden in der Datenschutzerklärung von Google erläutert. Informationen zu verwendeten Technologien findest du unter Google: Cookies und ähnliche Technologien.

Du kannst deine Freigabe jederzeit über Datenschutzeinstellungen zurücknehmen. Die Karte wird dann entfernt. Ohne Freigabe kannst du weiterhin die Adresse lesen und einen externen Anfahrtslink bewusst öffnen.

06TikTok-Videos · nur mit deiner Wahl

Die lokalen Vorschaubilder können einen TikTok-Player öffnen. Für Nutzerinnen und Nutzer im EWR nennt TikTok TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich) als gemeinsame Verantwortliche.

Ein Klick auf ein Video öffnet zunächst eine lokale Ansicht. Ohne Freigabe von TikTok wird noch kein Player geladen. Erst wenn du TikTok ausdrücklich erlaubst, verbindet sich dein Browser mit TikTok. Dabei werden unter anderem IP-Adresse, Browser- und Geräteinformationen und Daten zur Video-Nutzung übertragen. TikTok kann Cookies oder ähnliche Technologien einsetzen, einen angemeldeten Account zuordnen und Daten auch für eigene Analyse-, Personalisierungs- und Werbezwecke verarbeiten.

Die optionale Einbindung erfolgt aufgrund deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. TikTok beschreibt Verarbeitungen und Zugriffe auch außerhalb des EWR, unter anderem in China und den USA. Die Risiken und Voraussetzungen internationaler Übermittlungen gelten unabhängig davon, ob du in einen Player einwilligst.

Weitere Informationen zu Verantwortlichen, Kontakt, Datenarten, Aufbewahrung, Rechten und Übermittlungen: TikTok-Datenschutzrichtlinie, TikTok-Cookie-Richtlinie und TikTok: internationale Datenverarbeitung.

Beim Schließen der Videoansicht wird der Player entfernt. Du kannst die Freigabe außerdem jederzeit über Datenschutzeinstellungen widerrufen; ein geöffneter Player wird dann ebenfalls entfernt. Der Link zum Originalvideo bleibt unabhängig davon verfügbar.

07Einwilligung ändern oder widerrufen

Du entscheidest getrennt über Karte und Videos. „Alle ablehnen“ und „Alle erlauben“ stehen gleichwertig zur Verfügung. Ohne Auswahl bleiben beide Dienste ausgeschaltet. Eine Nutzung der sonstigen Website erfordert keine Zustimmung zu diesen Diensten.

Ein Widerruf gilt für die Zukunft und lässt die Rechtmäßigkeit der vorherigen Verarbeitung unberührt (Art. 7 Abs. 3 DSGVO). Die gespeicherte Auswahl wird aktualisiert, Einbettungen werden entfernt und künftig nicht mehr geladen.

Cookies, die ein externer Anbieter nach einer Freigabe bereits auf seinem eigenen Ursprung gesetzt hat, kann unsere Website nicht selbst löschen. Diese kannst du über die Browser-Einstellungen und gegebenenfalls die Einstellungen beim Anbieter entfernen. Eine bereits erfolgte Datenübermittlung wird durch den Widerruf nicht rückgängig gemacht.

08Kontaktformular, E-Mail & Telefon

Nachrichten an unser Team

Wenn du das Kontaktformular absendest, werden Name, E-Mail-Adresse, Betreff, Nachricht sowie eine optional angegebene Telefonnummer an unser eigenes Kontakt- und Reservierungssystem übermittelt und gespeichert. Die gewählte Zuordnung hilft uns, deine Nachricht im Café, in der Pizzeria oder gemeinsam zu bearbeiten. Zugriff haben ausschließlich befugte Mitarbeiter über die geschützte Mampa-Manager-Anwendung.

Die Nachricht wird zunächst im Manager-Postfach bereitgestellt. Es gibt derzeit keinen automatischen Versand einer Bestätigungs-E-Mail und keine automatische Weiterleitung an WhatsApp oder Hotmail. Unser Team kann dich über die angegebene Kontaktmöglichkeit erreichen. Eine erfolgreiche Übermittlung wird dir mit einer Referenz angezeigt. Eingaben werden nicht von uns in einem dauerhaften Browser-Speicher abgelegt.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen angemessen zu bearbeiten. Die Bestätigung, die Datenschutzhinweise gelesen zu haben, ist keine Einwilligung in Werbung oder optionale Dienste. Bitte teile keine unnötigen sensiblen Angaben mit.

Direkter Kontakt

Du kannst uns auch per E-Mail oder Telefon erreichen. Bei Nutzung der Hotmail-Adresse wird der E-Mail-Dienst von Microsoft verwendet. E-Mails werden durch den E-Mail-Anbieter und beteiligte Übertragungsdienste verarbeitet; eine Verarbeitung außerhalb des EWR ist möglich. Informationen: Microsoft-Datenschutzerklärung. Das Kontaktformular selbst versendet keine Nachricht über Microsoft.

Die Angaben sind freiwillig; ohne eine geeignete Kontaktmöglichkeit und den notwendigen Inhalt können wir eine Anfrage möglicherweise nicht bearbeiten. Zugriff und Aufbewahrung richten sich nach dem Bearbeitungszweck; erforderliche Unterlagen können bei gesetzlichen Aufbewahrungspflichten oder zur notwendigen Anspruchssicherung entsprechend länger aufbewahrt werden. Rechtsgrundlagen sind insoweit Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

Nachrichten aus dem Formular werden im Manager grundsätzlich nach 180 Tagen automatisch gelöscht; befugte Mitarbeiter können sie früher löschen. Eine längere Aufbewahrung erforderlicher Unterlagen erfolgt nur für den jeweiligen gesetzlichen oder rechtlich notwendigen Zweck. Für Hosting und Datenbank werden die oben beschriebenen Dienste Vercel und Neon verwendet.

09Online-Reservierungen

Für eine Reservierung verarbeiten wir den gewählten Betrieb, Datum, Ankunftszeit, Personenzahl, Name, E-Mail-Adresse, Telefonnummer und einen optionalen Wunsch. Die Anfrage wird in unserem Kontakt- und Reservierungssystem gespeichert und unserem befugten Team in der geschützten Mampa-Manager-Anwendung angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf deine Anfrage und die Durchführung einer bestätigten Reservierung.

Deine Reservierung wird automatisch bestätigt, wenn für den gewählten Termin genügend Plätze verfügbar sind. Dabei werden die Öffnungs- und Reservierungszeiten sowie die gemeinsame tägliche Reservierungsgrenze von Café und Pizzeria geprüft. Unser Team erhält die bestätigten Reservierungen; eine manuelle Freigabe ist nicht erforderlich. Öffentlich angezeigt wird nur die Anzahl verbleibender reservierbarer Plätze; keine Namen oder Angaben anderer Gäste.

Nach der erfolgreichen Übermittlung erhältst du eine Bestätigung auf der Website und einen persönlichen Reservierungslink. Bei aktiviertem E-Mail-Versand werden die Bestätigung und der Link außerdem an deine E-Mail-Adresse gesendet. Ein verzögerter oder fehlgeschlagener Versand hebt eine bestätigte Reservierung nicht auf; die Website zeigt den Versandstand getrennt an. Mit dem geheimen Zugangsschlüssel des Links kannst du ausschließlich den Status und die Termindaten deiner Reservierung einsehen und vor ihrer Ankunftszeit stornieren. Gib den Link nicht an andere Personen weiter. Der Schlüssel steht im Fragment des Links und wird für Statusabfragen im verschlüsselten Produktionsbetrieb an unseren Server übermittelt.

Reservierungs-E-Mails über Resend

Für die Bestätigung und gegebenenfalls eine Bestätigung deiner Stornierung nutzen wir Resend, einen Dienst von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält die Empfängeradresse, deinen Namen, die Reservierungsdaten, die Referenz, den persönlichen Reservierungslink und technische Versandinformationen. Deine Telefonnummer und der optionale Freitextwunsch werden nicht in die Bestätigungs-E-Mail übernommen. Der Versand dient ausschließlich deiner Reservierung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; damit ist keine Anmeldung zu Werbung verbunden. Als Absender wird no-reply-reservierungen@mail.cafemampa.de verwendet. Für Rückfragen steht die oben genannte Telefonnummer zur Verfügung.

Resend ist für die übermittelten E-Mail-Inhalte grundsätzlich Auftragsverarbeiter. Für den Versand wurde die Region Irland ausgewählt. Das bedeutet keine ausschließliche Speicherung im EWR: Nach den Angaben von Resend werden E-Mail-Inhalte, Versand- und Zustellprotokolle, Webhook-Daten sowie Konto- und API-Datensätze unabhängig von der Versandregion in den USA gespeichert. Informationen zu Verarbeitung und Empfängern: Resend-Datenschutzhinweise, Resend-Auftragsverarbeitung und Standardvertragsklauseln, Resend-Unterauftragnehmer und Resend: Versandregion und Resend: Speicherung und Datenschutz.

Die Online-Anfrage ist freiwillig. Du kannst uns auch telefonisch kontaktieren. Ohne Name, E-Mail-Adresse, Telefonnummer, Besuchszeit und Personenzahl können wir eine Online-Reservierung nicht bearbeiten. Bitte gib in der optionalen Nachricht keine unnötigen sensiblen Angaben an.

Die Inhalte ausstehender E-Mails werden in unserer Versandwarteschlange verschlüsselt gespeichert und nach der Übergabe an den Versanddienst oder nach Beendigung erfolgloser Versandversuche entfernt. Technische Versandstände werden mit dem zugehörigen Reservierungsdatensatz gelöscht. Reservierungsdatensätze werden grundsätzlich 90 Tage nach dem Besuchsdatum automatisch gelöscht; eine frühere Löschung durch befugte Mitarbeiter ist möglich. Sicherheitsprotokolle ohne Nachrichteninhalte werden höchstens 180 Tage aufbewahrt. Erforderliche Unterlagen werden bei gesetzlichen Aufbewahrungspflichten oder zur Anspruchssicherung getrennt nur für die jeweilige notwendige Frist weiter aufbewahrt.

Schutz der Formulare und Mitarbeiterzugänge

Zur Abwehr von Missbrauch werden Übermittlungen auf Gültigkeit und Wiederholungen geprüft. Kurzzeitig gespeicherte, kryptografisch abgeleitete Verbindungsmerkmale dienen der Begrenzung wiederholter Anfragen; sie sind keine Werbe- oder Analyseprofile. Mitarbeiterzugänge verwenden erforderliche Sitzungscookies, Zugriffskontrollen und Sicherheitsprotokolle. Im HTTPS-Betrieb ist das Anmeldecookie mit Secure, HttpOnly und SameSite=Strict geschützt; Anmeldeschlüssel werden nicht im Local Storage gespeichert. Die Sitzung endet nach 30 Tagen ohne authentifizierten Zugriff und spätestens 90 Tage nach der Anmeldung. Authentifizierte Nutzung erneuert die verbleibende Laufzeit bis zu dieser festen Höchstgrenze. Abmelden beendet die betreffende Sitzung; eine Passwortänderung macht bisherige Sitzungen ungültig. Diese Mitarbeitercookies werden beim bloßen Besuch der öffentlichen Website nicht gesetzt. Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse am Schutz der Daten und der Funktionsfähigkeit des Angebots.

Benachrichtigungen für unser Team

Nur Mitarbeiter, die Benachrichtigungen ausdrücklich im Manager aktivieren, erhalten Web-Push-Hinweise auf neue Anfragen. Je nach Browser wird dafür ein Push-Dienst von Apple, Google oder Mozilla genutzt. Die Hinweise enthalten keine Namen, Telefonnummern, Nachrichteninhalte oder sonstigen Gästekontaktdaten. Gäste der öffentlichen Website werden nicht um Push-Berechtigungen gebeten.

10Social-Media-Vorschauen & Google-Rezensionen

Die angezeigten Social-Media-Vorschaubilder sowie die ausgewählten Rezensionstexte, öffentlich angezeigten Autorennamen, Profilbilder, Sterne und beigefügten Fotos sind eine lokal bereitgestellte Auswahl. Sie werden beim Aufrufen dieser Bereiche nicht live von Instagram, TikTok oder Google geladen. Die Daten stammen aus öffentlich zugänglichen Beiträgen der verlinkten Mampa-Accounts bzw. den verlinkten Google-Rezensionen. Die Quellen sind an den jeweiligen Inhalten ausgewiesen.

Zweck ist, Einblicke in den Betrieb und Erfahrungen von Gästen zu zeigen. Soweit hierbei personenbezogene Angaben enthalten sind, beruht ihre Darstellung auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer nachvollziehbaren Darstellung unseres Angebots und an authentischen Gästestimmen. Eine öffentliche Veröffentlichung auf einer Plattform bedeutet keine Einwilligung in jede weitere Nutzung.

Diese Angaben werden Besuchenden der Website sichtbar. Die Auswahl ist keine dauerhaft aktuelle Live-Abfrage. Inhalte werden entfernt oder aktualisiert, wenn sie für diesen Zweck nicht mehr erforderlich sind, die Quelle entfällt oder berechtigte Einwände dies erfordern. Wenn du in einem Beitrag oder einer Rezension genannt oder abgebildet bist, kannst du dich über die oben genannten Kontaktdaten insbesondere gegen die Darstellung wenden oder die Entfernung anfragen. Wir prüfen das Anliegen und die Interessen der betroffenen Personen.

11Externe Menüs, Bestellungen & Profile

Links zu Speisekarten, Uber Eats, Wolt, Lieferando, Google Maps, Rezensionen und Social-Media-Profilen führen auf andere Websites. Durch das bloße Anzeigen eines solchen Links wird keine Verbindung zum verlinkten Anbieter aufgebaut. Erst wenn du den Link aktiv öffnest, wird die Zielseite von deinem Browser aufgerufen und erhält die dabei notwendigen Verbindungsdaten.

Für Konten, Bestellungen, Zahlungen, Tracking und weitere Verarbeitung auf der jeweiligen Zielseite ist deren Betreiber verantwortlich. Diese Website erhält dadurch nicht automatisch Bestell- oder Zahlungsdaten. Wir bieten hier keinen eigenen Online-Checkout an.

12Empfänger, Übermittlungen & Sicherheit

Je nach Funktion können Hosting- und Kommunikationsdienstleister sowie die von dir freigegebenen Anbieter Google und TikTok Daten erhalten. Eigene Mitarbeiter oder beauftragte Personen erhalten Zugang nur für die jeweilige Aufgabe; Behörden oder andere Empfänger nur bei einer gesetzlichen Verpflichtung oder einer anderweitigen rechtlichen Grundlage.

Bei einer Verarbeitung außerhalb des EWR muss zusätzlich zu einer Rechtsgrundlage für die Verarbeitung eine zulässige Grundlage für die Übermittlung bestehen, etwa ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO. Eine Zustimmung zu einer Einbettung ist keine pauschale Zusicherung, dass jeder internationale Datenfluss des Anbieters zulässig ist. Die Angaben der jeweiligen Anbieter zu Empfängern und Garantien findest du in den oben verlinkten Datenschutzhinweisen; du kannst entsprechende Informationen auch bei uns anfragen.

Website und Mampa-Manager-System verwenden HTTPS. Die Manager-API und die Neon-Datenbank sind in Frankfurt eingerichtet. Die genannten internationalen Anbieterprozesse gelten unabhängig vom Standort dieser Dienste.

13Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du für die Zukunft widerrufen. Zur Ausübung deiner Rechte nutze bitte die oben genannten Kontaktdaten.

Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben keine eigene Profilbildung im Sinne von Art. 22 DSGVO.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für Berlin:

Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Kontakt zur Berliner Datenschutzaufsicht

14Stand & Änderungen

Stand: 10. Oktober 2026. Die Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtsgrundlagen ändern. Die Erklärung beschreibt die verwendeten Funktionen, Empfänger und Hosting- und Datenbankdienste.

Die wesentlichen Rechtsgrundlagen kannst du im DSGVO-Text der Berliner Datenschutzaufsicht und in § 25 TDDDG nachlesen.