Rechtliches

Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, beim Bestellen und bei der Zahlung verarbeitet werden.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung auf dieser Entwurfs-Website:

Elyes Ferchichi
Webdesign, Bremen, Deutschland
E-Mail: elyes.ferchichi@icloud.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte genügt eine E-Mail an diese Adresse.

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

3. Aufruf der Website (Server-Logs)

Beim Aufruf werden vom Hosting-Anbieter automatisch Daten in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem sowie die IP-Adresse. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Reichweitenmessung (nur mit Ihrer Einwilligung)

Diese Website nutzt eine eigene, selbst betriebene Reichweitenmessung (elyesferchichi.com/analytics). Sie startet erst, wenn Sie im Einwilligungsbanner zugestimmt haben. Ohne Zustimmung wird nichts gemessen und nichts auf Ihrem Gerät gespeichert.

Erfasst werden dann: aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp, Referrer sowie ausgelöste Ereignisse im Bestellvorgang (z. B. „Artikel in den Warenkorb", „Kasse geöffnet"). Es werden keine Daten an Werbenetzwerke weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Ihre Einwilligung können Sie jederzeit über das Banner widerrufen.

5. Warenkorb (Speicherung im Browser)

Ihr Warenkorb wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel antepli_cart), damit er beim Seitenwechsel und nach der Rückkehr von der Zahlung erhalten bleibt. Diese Daten werden nicht an einen Server übertragen, solange Sie keine Bestellung abschicken, und können jederzeit über die Browsereinstellungen gelöscht werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, damit der von Ihnen gewünschte Dienst (der Warenkorb) funktioniert.

6. Bestellung und Zahlung

Wenn Sie eine Bestellung abschicken, werden die von Ihnen eingegebenen Daten verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

Stripe

Die Zahlungsabwicklung übernimmt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Klick auf „Jetzt bezahlen" werden Sie auf eine von Stripe gehostete Bezahlseite weitergeleitet. Ihre Zahlungsdaten (Kartennummer, Apple Pay, Google Pay) werden ausschließlich von Stripe verarbeitet und erreichen diese Website zu keinem Zeitpunkt. Stripe verarbeitet zusätzlich Ihre IP-Adresse und Angaben zu Ihrem Gerät zur Betrugsprävention. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Cloudflare

Das Bestell-Backend läuft als Cloudflare Worker (Cloudflare Germany GmbH / Cloudflare, Inc.). Cloudflare verarbeitet dabei IP-Adresse und Verbindungsdaten, um die Anfrage auszuliefern und Missbrauch abzuwehren. Datenschutzerklärung: cloudflare.com/privacypolicy.

Telegram

Der Eingang einer Bestellung wird per Telegram an den Betrieb gemeldet, damit die Zubereitung starten kann. Übermittelt werden Bestellnummer, Positionen, Summe, Name und Telefonnummer. Datenschutzerklärung: telegram.org/privacy.

7. Kontakt- und Reservierungsformular

Wenn Sie uns über ein Formular schreiben, verarbeiten wir die dort eingegebenen Angaben (Name, E-Mail bzw. Telefon, Nachricht), um Ihre Anfrage zu beantworten. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Übermittlung erfolgt verschlüsselt über einen Server bei Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München; Cloudflare, Inc., USA – zertifiziert nach dem EU-US Data Privacy Framework); der Betreiber erhält zusätzlich eine Benachrichtigung per Telegram.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Checkbox im Formular) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

8. Schriftarten

Alle verwendeten Schriften (Cormorant Garamond, Manrope) werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird dafür nicht übertragen.

9. Google Maps und Instagram (Zwei-Klick-Lösung)

Die Karte zur Anfahrt und die Instagram-Beiträge auf der Startseite werden nicht automatisch geladen. Beim Aufruf sehen Sie zunächst nur einen Platzhalter. Erst wenn Sie auf „Karte laden" bzw. „Instagram-Beiträge laden" klicken, baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf; dabei werden u. a. Ihre IP-Adresse und Angaben zu Ihrem Browser übertragen und der Anbieter kann eigene Cookies setzen. Ohne Klick fließen keine Daten.

• Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Datenschutzerklärung: policies.google.com/privacy.
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Datenschutzerklärung: privacycenter.instagram.com/policy. Die Zustimmung zu den Instagram-Beiträgen wird für die Dauer der Sitzung im Browser gemerkt (sessionStorage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Ihre Einwilligung durch den Klick. Beide Anbieter können Daten in die USA übermitteln; sie sind nach dem EU-US Data Privacy Framework zertifiziert. Externe Links sind als solche gekennzeichnet und öffnen in einem neuen Tab.

10. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten findet ausschließlich an die oben genannten Empfänger und ausschließlich zu den genannten Zwecken statt. Ein Verkauf von Daten oder eine Nutzung für Werbezwecke findet nicht statt.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert — etwa wenn das Bestellsystem vom Test- in den Echtbetrieb wechselt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026

← Zurück zur Startseite