Route planen

Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sema Besli (Einzelunternehmen)
calmá – café · pâtisserie · brunch
F2 1
68159 Mannheim
Deutschland
Telefon: +49 162 1895198
E-Mail: info@calma-mannheim.de

Überblick

Unsere Website ist eine einfache, statische Informationsseite. Es gibt keine Benutzerkonten, kein Kontaktformular, keinen Newsletter, keine Kommentarfunktion, keinen Onlineshop und keine Online-Reservierung. Wir verwenden keine Cookies, keine Analyse- oder Tracking-Tools und keine Werbung und binden keine Inhalte von Drittanbietern ein – also weder Karten noch Videos noch Beiträge aus sozialen Netzwerken.

Personenbezogene Daten verarbeiten wir nur, soweit dies für die technische Bereitstellung der Website erforderlich ist, und wenn Sie uns von sich aus per E-Mail oder Telefon kontaktieren. Die Einzelheiten erläutern wir im Folgenden.

Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Vercel stellt die technische Infrastruktur bereit und liefert die Website an Ihren Browser aus. Dabei verarbeitet Vercel die im Abschnitt „Server-Logfiles“ genannten Daten. Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; Vercel verarbeitet die Daten danach nur nach unseren Weisungen.

Da Vercel seinen Sitz in den USA hat, können Daten dorthin übermittelt werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, der ein angemessenes Datenschutzniveau feststellt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Server-Logfiles

Bei jedem Aufruf der Website erfasst Vercel automatisch folgende Daten, die Ihr Browser übermittelt:

Diese Daten werden verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Bereitstellung der Website.

Cookies und Tracking

Diese Website verwendet keine Cookies. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile.

Ob unser Café gerade geöffnet ist, zeigt die Website mithilfe eines kleinen Skripts an. Es berechnet dies ausschließlich lokal in Ihrem Browser; dabei werden keine Daten gespeichert oder an uns oder Dritte übertragen.

Schriftarten

Die verwendeten Schriftarten sind lokal eingebunden und werden zusammen mit der Website von unserem Server ausgeliefert. Eine Verbindung zu Google Fonts oder anderen externen Schriftanbietern wird nicht hergestellt.

Externe Links

Unsere Website enthält einfache Links zu folgenden externen Angeboten:

Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Erst mit dem Klick werden Sie auf das jeweilige Angebot weitergeleitet, und der Anbieter erhält die dafür erforderlichen Verbindungsdaten, z. B. Ihre IP-Adresse. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

Digitale Speisekarte und Google Fonts

Unsere digitale Speisekarte unter menu.calma-mannheim.de wird ebenfalls bei Vercel gehostet; für sie gelten die Abschnitte „Hosting“ und „Server-Logfiles“ entsprechend.

Anders als diese Website bindet die digitale Speisekarte derzeit Schriftarten von Google Fonts ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Speisekarte lädt Ihr Browser die Schriftarten von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Verarbeitung in den USA ist nicht auszuschließen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der Speisekarte. Weitere Informationen: https://developers.google.com/fonts/faq/privacy und https://policies.google.com/privacy.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse oder Telefonnummer sowie den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mails werden über die Server unseres E-Mail-Anbieters empfangen und gespeichert.

Social-Media-Auftritte

Wir betreiben Profile bei Instagram und TikTok, um unser Café vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie diese Profile besuchen, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen (siehe „Externe Links“). Auf diese Verarbeitung haben wir keinen Einfluss.

Für einzelne Verarbeitungen im Zusammenhang mit Unternehmensprofilen, etwa die Erstellung von Besucherstatistiken bei Instagram, kann nach der Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber nach Art. 26 DSGVO bestehen. Ihre Rechte können Sie in diesem Fall sowohl uns als auch dem Plattformbetreiber gegenüber geltend machen. Da nur der Plattformbetreiber vollen Zugriff auf die Daten hat, ist es in der Regel am schnellsten, sich direkt an ihn zu wenden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht) entgegenstehen. In diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.

Rechte der betroffenen Personen

Nach der DSGVO haben Sie folgende Rechte:

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem üblichen Aufenthaltsort oder Arbeitsplatz wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt die übertragenen Daten davor, von Dritten mitgelesen zu werden.

Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendige Übermittlung der Verbindungsdaten (siehe „Server-Logfiles“) kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: September 2026