Privacy policy

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

AIX Mediterran Meat & Veggie
Inhaberin: Samira Sepehry (Einzelunternehmen)
Rommelsgasse 5, 52062 Aachen, Deutschland
Telefon: +49 241 91795804
E-Mail: service@aix-mediterran.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Überblick

• Wir setzen keine Analyse- oder Tracking-Werkzeuge von Drittanbietern, keine Werbe-Pixel und keine Social-Media-Plugins ein.
• Karten, Instagram und Lieferdienste sind nur verlinkt, nicht eingebettet. Erst wenn Sie einen solchen Link anklicken, verbindet sich Ihr Browser mit dem jeweiligen Anbieter.
• Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite werden keine Daten an Google oder andere Schriftanbieter übertragen.
• Wir setzen nur technisch notwendige Cookies ein (Abschnitt 5). Deshalb gibt es kein Cookie-Banner.

3. Hosting, Server und Datensicherung

Anbieter: Die Website und ihre Datenbank laufen auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in einem Rechenzentrum in Nürnberg.

Datensicherung: Jede Nacht sichern wir die Datenbank und die hochgeladenen Fotos unserer Gerichte. Die Sicherung wird verschlüsselt, bevor sie unseren Server verlässt, und auf einem separaten Speicher (Storage Box) der Hetzner Online GmbH in Falkenstein (Vogtland) abgelegt. Wir bewahren 14 tägliche, 8 wöchentliche und 3 monatliche Sicherungen auf. Zusätzlich legt der Speicher automatische Schnappschüsse an, die höchstens 30 Tage aufbewahrt werden. Außerdem sichert Hetzner einmal täglich den gesamten Server; diese Sicherungen werden nach 7 Tagen überschrieben. Daten, die wir in der Datenbank gelöscht haben, können deshalb noch bis zu vier Monate in einer Sicherung stehen. Einmal im Monat spielen wir die neueste Sicherung testweise in eine getrennte Datenbank ein, die danach sofort wieder gelöscht wird. Wir verwenden die Sicherungen nur, um nach einem Ausfall oder Datenverlust den Betrieb wiederherzustellen.

Auftragsverarbeitung: Mit der Hetzner Online GmbH haben wir am 15.09.2026 einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Alle Daten, auch die Sicherungen, bleiben in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website sicher und zuverlässig bereitzustellen und Datenverlust zu verhindern.

Verschlüsselung: Die Website ist nur verschlüsselt über HTTPS (TLS) erreichbar. Unsere eigenen nächtlichen Sicherungen werden verschlüsselt, bevor sie den Server verlassen.

4. Server-Logfiles und Schutz vor Missbrauch

Bei jedem Seitenaufruf protokolliert der Server automatisch:

• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL) und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer (die Seite, von der Sie kamen)
• Browser und Betriebssystem (User-Agent)

Für die Logfiles gibt es keine feste Speicherfrist. Sie werden gelöscht, sobald wir eine neue Version der Website einspielen.

Schutz vor Missbrauch: Damit Bots unsere Formulare nicht massenhaft verwenden, speichern wir beim Absenden eines Formulars Ihre IP-Adresse mit einem Zähler für höchstens eine Stunde. Danach wird der Eintrag automatisch gelöscht. Wir verwenden dafür keinen Drittanbieter (kein CAPTCHA), sondern nur ein für Menschen unsichtbares Formularfeld und diesen Zähler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und darin, Angriffe und Spam abzuwehren.

5. Cookies

Wir setzen nur Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir Ihre Einwilligung nicht.

Alle Cookies stammen von unserer eigenen Domain. Sie enthalten keine Werbe- oder Tracking-Kennungen. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Formulare und des internen Bereichs.

6. Eigene Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten und Schaltflächen genutzt werden, zählen wir auf unserem eigenen Server Seitenaufrufe und Klicks auf einzelne Schaltflächen (z. B. „Reservieren“, „Anrufen“, „Route“). Gespeichert wird nur eine Summe je Tag, Seite oder Schaltfläche und Sprache. Wir setzen dafür keine Cookies, speichern keine IP-Adressen und bilden keine Nutzerprofile. Ein Rückschluss auf einzelne Personen ist nicht möglich. Es werden also keine personenbezogenen Daten gespeichert.

7. Tischreservierung über die Website

Welche Daten: Datum, Uhrzeit, Personenzahl, Name, Telefonnummer, E-Mail-Adresse, optionale Anmerkungen, die Sprache der Website sowie der Zeitpunkt und die Fassung der akzeptierten AGB.

Zweck: Wir bearbeiten Ihre Reservierungsanfrage, bestätigen oder sagen sie ab und können Sie bei Rückfragen oder Änderungen erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags). Ohne Name, Telefon und E-Mail-Adresse können wir die Reservierung nicht annehmen.

Angaben zu Allergien und Unverträglichkeiten: Bitte tragen Sie keine Gesundheitsangaben wie Allergien oder Unverträglichkeiten in das Anmerkungsfeld ein. Teilen Sie diese bitte vor Ort unserem Service-Team mit, damit wir sie bei Ihrer Bestellung sicher berücksichtigen.

E-Mails an Sie: Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail, nach unserer Prüfung eine Bestätigung oder Absage. Eine Kopie dieser E-Mails wird in unserem Postfach abgelegt und nach 12 Wochen automatisch gelöscht.

Benachrichtigung unseres Teams: Eine neue Anfrage melden wir unserem Team per E-Mail an unser Postfach service@aix-mediterran.de.

Speicherdauer: Reservierungen werden 180 Tage nach dem Reservierungsdatum automatisch gelöscht (die Löschung läuft einmal pro Woche); Reservierungen für künftige Termine bleiben bis dahin erhalten. In Sicherungen können sie noch bis zu vier Monate länger enthalten sein (Abschnitt 3). Entsteht aus einer Reservierung eine Rechnung (z. B. bei einer Anzahlung), bewahren wir die rechnungsrelevanten Angaben so lange auf, wie das Handels- und Steuerrecht es verlangt (§ 147 AO, § 257 HGB: bis zu 8 bzw. 10 Jahre).

8. Kontaktformular

Welche Daten: Anliegen (z. B. Tischreservierung, Gruppen und Feiern, Events, Catering, Bestellung zum Mitnehmen, Lob und Kritik), Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht.

Verarbeitung: Das Formular speichert Ihre Nachricht nicht in unserer Datenbank. Es schickt sie als E-Mail an unser Postfach service@aix-mediterran.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (z. B. Reservierung, Catering, Veranstaltung). Sonst Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Gesundheitsangaben: Bitte senden Sie uns über das Kontaktformular keine Angaben zu Ihrer Gesundheit, etwa zu Allergien oder Unverträglichkeiten. Sprechen Sie uns dazu bitte telefonisch oder vor Ort an.

Speicherdauer: Wir löschen Anfragen 90 Tage nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei Anfragen, aus denen ein Auftrag wurde).

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 8.

E-Mail-Hosting: Unsere Postfächer liegen bei der Hetzner Online GmbH (Anschrift siehe Abschnitt 3) auf Servern in Deutschland. Die Auftragsverarbeitung ist durch den Vertrag vom 15.09.2026 geregelt.

10. Links zu anderen Anbietern

Auf unserer Website finden Sie Links, aber keine eingebetteten Inhalte, zu:

• Instagram (Meta Platforms Ireland Limited)
• WhatsApp (WhatsApp Ireland Limited, Meta-Konzern) für die Anmeldung zu Turnieren und Veranstaltungen. Wer über einen solchen Link einer WhatsApp-Gruppe beitritt, ist für die übrigen Mitglieder der Gruppe mit seiner Telefonnummer sichtbar.
• unserem Google-Unternehmensprofil mit Bewertungen und Google Maps für die Route (Google Ireland Limited)
• Apple Karten (Apple Distribution International Ltd.) und OpenStreetMap (OpenStreetMap Foundation) für die Route
• den Lieferdiensten Lieferando, Wolt und Uber Eats

Solange Sie einen dieser Links nicht anklicken, übertragen wir keine Daten an den jeweiligen Anbieter. Nach dem Klick gelten dessen Datenschutzbestimmungen. Auf die Verarbeitung dort haben wir keinen Einfluss. Bestellungen über Lieferdienste schließen Sie direkt mit dem jeweiligen Dienst ab. Dort verarbeitet der Lieferdienst Ihre Daten in eigener Verantwortung.

11. Übermittlung in Drittländer

Wir übermitteln keine Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen kein Profiling nach Art. 22 DSGVO. Ob wir eine Reservierung bestätigen, entscheidet unser Team. Das System prüft vorher nur, ob zur gewünschten Zeit noch Plätze frei sind.

13. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Ihre Anfrage genügt eine formlose Nachricht an service@aix-mediterran.de oder per Post an die Anschrift in Abschnitt 1.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf

14. Pflicht zur Bereitstellung

Für eine Reservierung brauchen wir Name, Telefonnummer und E-Mail-Adresse, im Kontaktformular Name, E-Mail-Adresse und Nachricht. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig. Sie können uns jederzeit auch anrufen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert.

Stand: 04.10.2026