Reservieren: +49 30 66068017
Masalas Indisches Restaurant+ Schnellere Lieferung bei Direktbestellung über diese Website. Dismiss
Reservieren: +49 30 66068017
No products in the cart.
Return To ShopReservieren: +49 30 66068017
Reservieren: +49 30 66068017
Stand: 13. Oktober 2026. Diese Erklärung gilt für die Website masalas.de und für unsere App „Masalas“ (iPhone und Android).
Mirch Masala – Masalas Indisches Restaurant, Inhaber Dhanish Zafarulla Khan, Ernst-Grube-Straße 3, 12555 Berlin, Deutschland.
Telefon: 030 66068017 · E-Mail: mirchmasala.berlin@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Website und Bestellsystem werden bei Hostinger International Ltd. (Larnaca, Zypern) betrieben. Beim Aufruf speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätetyp. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Angriffen setzen wir die Firewall „Wordfence“ ein, die dafür IP-Adressen prüft. Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.
Bilder der Website werden über das Content-Delivery-Netzwerk von Jetpack (Automattic Inc., USA) ausgeliefert. Einige Programm-Bibliotheken laden wir von den öffentlichen Diensten cdnjs (Cloudflare, Inc., USA) und unpkg.com. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO: schnelle und stabile Auslieferung). Für Übermittlungen in die USA stützen sich zertifizierte Anbieter auf das EU-US Data Privacy Framework.
Wenn Sie bestellen, verarbeiten wir Ihre Angaben: Vor- und Nachname, E-Mail, Telefon, bei Lieferung Adresse und Postleitzahl, Bestellinhalt, Wunschzeit, Anmerkungen, Trinkgeld und Zahlungsart. Zweck ist die Zubereitung, Abholung oder Lieferung und die Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB, bis zu 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO).
Bei Lieferung erhält unser Fahrer Name, Adresse, Telefonnummer und Bestellinhalt. Für Küche, Kasse und Lieferung nutzen wir Software-Dienstleister, die als Auftragsverarbeiter nach unseren Weisungen handeln.
Wir senden Ihnen Bestellbestätigungen und Status-Mitteilungen per E-Mail (Versand über den Mailserver unseres Hosters; Anmelde-Links über Google Gmail, Google Ireland Ltd.).
Bewertungsanfrage: Etwa eine Stunde nach Ihrer Bestellung senden wir Ihnen einmalig eine E-Mail mit der Bitte, uns zu bewerten (mit Link zu unserem Eintrag bei Google). Grundlage ist unser berechtigtes Interesse an Rückmeldungen unserer Gäste (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit kostenlos widersprechen – über den Link „hier abmelden“ in jeder dieser E-Mails oder per E-Mail an uns. Bestellbestätigungen und Status-Mitteilungen erhalten Sie davon unabhängig weiterhin.
Kartenzahlung, Apple Pay und Google Pay wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Ihre Kartendaten gehen direkt an Stripe, nicht an uns. Stripe prüft Zahlungen auch auf Betrug (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie angemeldet sind und „Karte speichern“ wählen, speichert Stripe die Karte für künftige Bestellungen; Sie können sie jederzeit löschen lassen. Bei Barzahlung werden keine Zahlungsdaten verarbeitet.
Sie können ohne Konto bestellen. Wenn Sie ein Konto nutzen, melden Sie sich per E-Mail-Link, mit Apple (Apple Distribution International Ltd., Cork, Irland) oder – wo angeboten – mit Google (Google Ireland Ltd., Dublin) an. Wir erhalten dabei eine Kennung, Ihren Namen und Ihre E-Mail-Adresse (bei Apple ggf. eine Weiterleitungsadresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihr Konto können Sie jederzeit löschen: in der App unter Konto → „Konto löschen“ oder unter https://masalas.de/konto-loeschen/. Wir löschen dann Konto, Anmeldedaten und bei Stripe gespeicherte Karten. Bestelldaten bleiben nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder WhatsApp schreiben, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO). WhatsApp wird von WhatsApp Ireland Ltd. (Dublin) betrieben; es gelten dessen Datenschutzbestimmungen. Reservierungsanfragen (Name, Kontakt, Datum, Personenzahl, Wunsch) nutzen wir nur für Ihre Reservierung und löschen sie, wenn sie dafür nicht mehr benötigt werden.
Die App gibt es kostenlos im Apple App Store und bei Google Play. Für den Download gelten die Bedingungen von Apple bzw. Google.
Installations-ID: Beim ersten Start erzeugt die App eine zufällige Kennung und speichert sie auf Ihrem Gerät. Damit ordnen wir Bestellungen, Status und Bestellverlauf Ihrem Gerät zu, auch ohne Konto. Sie enthält keine Hardware- oder Werbe-Kennung (Art. 6 Abs. 1 lit. b DSGVO; Speicherung auf dem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den Dienst unbedingt erforderlich ist).
Mitteilungen: Nur wenn Sie im Dialog Ihres Geräts zustimmen, senden wir Mitteilungen zum Bestellstatus. Dafür speichern wir ein Push-Token zu Ihrer Bestellung. Der Versand läuft über Expo (650 Industries, Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework) sowie den Apple Push Notification Service bzw. Google Firebase Cloud Messaging. Angebots-Mitteilungen erhalten Sie nur, wenn Sie diese in der App einschalten (standardmäßig aus). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in der App oder in den Geräte-Einstellungen widerrufen können. Ungültige Tokens löschen wir automatisch.
Live-Aktivität (iPhone): Während einer Bestellung kann die App den Status auf dem Sperrbildschirm zeigen. Dafür speichern wir ein Apple-Token zur Bestellung, das nach der Bestellung ungültig wird.
Standort: Beim ersten Start fragt die App über den Dialog Ihres Geräts, ob sie Ihren Standort einmalig nutzen darf. Nur wenn Sie zustimmen, ermittelt sie Ihre Postleitzahl, um das Liefergebiet zu prüfen; die Umwandlung in eine Adresse übernimmt der Dienst Ihres Betriebssystems (Apple bzw. Google). Wir speichern keine Standortverläufe. Sie können ablehnen und die Postleitzahl selbst eingeben (Art. 6 Abs. 1 lit. a DSGVO).
Adresssuche: Beim Tippen Ihrer Lieferadresse sendet die App den eingegebenen Text an den Dienst Photon der komoot GmbH (Potsdam), um Adressvorschläge zu zeigen (Art. 6 Abs. 1 lit. b DSGVO).
Kamera: Die App nutzt die Kamera nur, wenn Sie beim Bezahlen tippen, um Ihre Karte zu scannen. Das Bild wird auf dem Gerät ausgewertet.
Die App enthält keine Werbe-, Analyse- oder Absturz-Tracking-Werkzeuge und kein geräteübergreifendes Tracking.
Wenn Sie in der App angemeldet sind, können Sie am Bonusprogramm „Masalas Treue“ teilnehmen. Die Bedingungen stehen unter masalas.de/treue-bedingungen. Die Teilnahme ist freiwillig; ohne Teilnahme können Sie wie bisher bestellen. Dafür verarbeiten wir:
Zwecke und Rechtsgrundlagen: Durchführung des Programms, an dem Sie teilnehmen (Art. 6 Abs. 1 lit. b DSGVO). Treue-Mitteilungen und Wand der Legenden: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in der App widerrufen können; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Schutz vor mehrfachen Willkommensgeschenken mit den Prüfwerten: unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie nach Art. 21 DSGVO widersprechen (Ziffer 2); das Willkommensgeschenk können wir dann nicht gewähren.
Speicherdauer: Runde, Stufe, Gutscheine, Geburtstag, Einwilligungen und die Liste der gesendeten Mitteilungen speichern wir, solange Ihr Konto besteht. Mit der Löschung des Kontos (Ziffer 6) werden sie gelöscht. Die Bestelldaten, auch die Prüfwerte an der Bestellung, und die Kassenbelege eingelöster Gutscheine bleiben für die gesetzlichen Aufbewahrungsfristen erhalten (§ 147 AO, § 257 HGB).
Weitergabe und Profiling: Für das Programm geben wir keine Daten an Dritte weiter. Ein Profiling zu Werbezwecken findet nur statt, wenn Sie Treue-Mitteilungen (oben) oder die Freitags-Erinnerung (Ziffer 8b) einschalten. Betrieb und Hosting laufen wie in Ziffer 3 beschrieben bei unseren Auftragsverarbeitern. Es gelten Ihre Rechte nach Ziffer 2.
In English: If you are signed in to the app you can take part in “Masalas Treue” (loyalty programme; terms at masalas.de/treue-bedingungen). We process: which of your app orders accepted by the kitchen count (date, items value, minimum, delivery or pickup), your current round (start, end, count) and your permanent level with the dates a level was reached; the order stores which loyalty benefits it contains (gift, reduced delivery fee, VIP), and the kitchen slip shows them. Vouchers: kind, status, validity, redemption time and the name of the staff member who redeemed it; for table codes also number of people, food total and discount (staff see your first name and last-name initial). The live code is calculated from the voucher; nothing extra is stored. Your birthday (day and month only, if you enter it, with the date of entry). Wall of Legends: only with your consent from your 100th order, showing other signed-in app users your first name, last-name initial and the month of your 100th order. Loyalty notifications: only if you switch them on (off by default); we store the time of consent and withdrawal, which notifications we sent and when, and a weekly counter shared with the Friday reminder (section 8b), so you get only a few notifications per week; none at night; sent to the push token of your last signed-in app order, in its language. On an order with a welcome gift: salted one-way hashes of phone number, delivery address and app installation, to give the welcome gift once per household and round. Legal bases: Art. 6(1)(b) GDPR for running the programme; Art. 6(1)(a) GDPR (consent, which you can withdraw in the app at any time) for loyalty notifications and the Wall of Legends; Art. 6(1)(f) GDPR for the abuse protection (you can object under Art. 21). Storage: while your account exists; deleting the account deletes round, level, vouchers, birthday, consents and the list of sent notifications; order data including the check values, and the till receipts of redeemed vouchers, stay for the statutory retention period (§ 147 AO, § 257 HGB). No transfer of programme data to third parties; profiling for advertising only if you switch on loyalty notifications or the Friday reminder. Your rights under section 2 apply.
Freitags-Erinnerung: Nur wenn Sie sie in der App einschalten (Konto → Benachrichtigungen, standardmäßig aus), senden wir Ihnen höchstens einmal pro Woche am Freitagnachmittag eine Mitteilung mit Ihrem meistbestellten Gericht. Dafür werten wir Ihre letzten angenommenen Bestellungen in der App aus (höchstens zehn) und speichern den Zeitpunkt Ihrer Einwilligung, Ihre App-Sprache und das Datum der letzten Erinnerung. Zusammen mit den Treue-Mitteilungen (Ziffer 8a) gilt ein gemeinsamer Wochenzähler. Die Mitteilung geht an das Push-Token Ihrer letzten angemeldeten App-Bestellung; der Versand läuft wie in Ziffer 8 beschrieben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in der App ausschalten; dann löschen wir die Einwilligung und senden nichts mehr. Das Datum der letzten Erinnerung bleibt, damit nach erneutem Einschalten keine zweite Mitteilung in derselben Woche kommt, und wird mit dem Konto gelöscht.
„Wie letztes Mal“: Die Startseite zeigt Ihnen Ihre letzte Bestellung zum erneuten Bestellen. Dafür nutzt die App Ihren Bestellverlauf aus Ziffer 4 und 8; es werden keine zusätzlichen Daten gespeichert.
Favoriten (♥): Ihre Lieblingsgerichte speichert die App nur auf Ihrem Gerät. Sie werden nicht an uns übertragen.
In English: Friday reminder: only if you switch it on in the app (off by default) we send at most one notification per week on Friday afternoon with your most-ordered dish, based on your last accepted app orders (at most ten); we store the time of your consent, your app language and the date of the last reminder; a weekly counter is shared with the loyalty notifications (section 8a); delivery as in section 8. Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw in the app at any time; we then delete the consent. “Same as last time” uses your existing order history and stores nothing new. Favourites (♥) are stored only on your device.
Technisch notwendige Cookies und Speicher (Warenkorb, Sitzung, Anmeldung, Sprache, Hell/Dunkel-Ansicht, Ihre Cookie-Entscheidung, Offline-Speicher der Web-App) setzen wir ohne Einwilligung ein, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).
Alle anderen Dienste starten erst, wenn Sie im Cookie-Hinweis zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.
Google Analytics, Google Ads und Google Tag Manager (Google Ireland Ltd., Dublin): Nur mit Ihrer Einwilligung messen wir Besuche und den Erfolg unserer Anzeigen; dabei setzt Google Cookies (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden die Google-Dienste auf unserer Website gar nicht geladen, Google erhält dann von dieser Website keine Daten. Daten können in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Statistik von Jetpack und WooCommerce (Automattic Inc., USA): Nur mit Ihrer Einwilligung zählen wir Seitenaufrufe und Schritte im Bestellablauf (zum Beispiel Warenkorb und Kasse), um unsere Website zu verbessern (Art. 6 Abs. 1 lit. a DSGVO). Für Übermittlungen in die USA stützt sich Automattic auf das EU-US Data Privacy Framework.
Meta Pixel (Meta Platforms Ireland Ltd., Dublin): Nur mit Ihrer Einwilligung messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram. Dabei werden Ereignisse wie Seitenaufrufe, Warenkorb und Kauf an Meta übermittelt – über Ihren Browser und, ebenfalls nur mit Einwilligung, direkt von unserem Server (Conversions API). Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
TikTok Pixel (TikTok Technology Ltd., Dublin): Nur mit Ihrer Einwilligung messen wir den Erfolg unserer Anzeigen auf TikTok. Daten können außerhalb der EU verarbeitet werden, auch in Staaten ohne Angemessenheitsbeschluss; TikTok stützt sich dafür auf Standardvertragsklauseln.
Auf unserer Website und in der App verlinken wir zum Beispiel auf Google Maps, WhatsApp, Instagram, den App Store und Google Play. Erst wenn Sie einen solchen Link öffnen, gelangen Sie zum jeweiligen Anbieter; dann gelten dessen Datenschutzbestimmungen.
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Bestell- und Rechnungsdaten: gesetzliche Fristen (bis zu 10 Jahre). Konto: bis zur Löschung. Push-Token: bis Sie Mitteilungen abschalten oder das Token ungültig wird. Kontakt- und Reservierungsanfragen: bis die Anfrage erledigt ist, sofern keine Aufbewahrungspflicht besteht.
Die im Bestellformular als Pflicht markierten Angaben brauchen wir, um Ihre Bestellung auszuführen; ohne sie ist keine Bestellung möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Direkt zur passenden Küche
Tippen Sie auf Indische Küche, Südindische Küche oder Burger und öffnen Sie danach direkt die passende Unterkategorie.
