Rechtliches

Datenschutz

Kurz gesagt: Wir setzen keine Tracking-Tools, keine Werbe-Cookies und keine Analyse-Dienste ein. Hier erklären wir genau, welche Daten beim Besuch unserer Website anfallen.

1. Verantwortlicher

2. Hosting und Server-Logfiles

Unsere Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Seiten speichert der Server automatisch technische Informationen, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten brauchen wir, um die Website sicher und fehlerfrei auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Mit Netlify haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Netlify kann Daten auch in den USA verarbeiten. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Netlify.

3. Kontakt per Telefon oder E-Mail

Wenn ihr uns anruft oder schreibt, verarbeiten wir eure Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Anliegen), um eure Anfrage zu beantworten oder eure Reservierung zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für E-Mails nutzen wir Gmail von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

4. Online-Reservierung über DISH

Für Online-Reservierungen verlinken wir auf das Reservierungssystem von DISH (DISH Digital Solutions GmbH, Düsseldorf). Erst wenn ihr auf „Online reservieren“ klickt, verlasst ihr unsere Website; die Reservierung und die dafür nötigen Daten werden dann von DISH verarbeitet. Es gilt die Datenschutzerklärung von DISH, die ihr auf der Reservierungsseite findet.

5. WhatsApp-Community

Auf unserer Website und in unserer Speisekarte laden wir euch in unsere WhatsApp-Community ein. Auf der Website ist das nur ein Link bzw. ein QR-Code – beim Aufruf unserer Seite werden keine Daten an WhatsApp übertragen. Erst wenn ihr auf „Community beitreten“ tippt oder den Code scannt, wechselt ihr zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen von Meta).

Wenn ihr der Community beitretet, sehen wir als Admins und die anderen Mitglieder eure Telefonnummer und euren WhatsApp-Namen, soweit eure Einstellungen das zulassen. Wir nutzen diese Angaben nur für die Community und geben sie nicht weiter. Rechtsgrundlage ist eure Einwilligung durch den Beitritt (Art. 6 Abs. 1 lit. a DSGVO); ihr könnt die Community jederzeit wieder verlassen. Für die Verarbeitung durch WhatsApp gilt die Datenschutzerklärung von WhatsApp.

6. Google Maps

Auf unserer Website könnt ihr eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn ihr auf „Karte laden“ klickt. Vorher werden keine Daten an Google übertragen.

Nach dem Klick stellt euer Browser eine Verbindung zu Google her. Dabei werden unter anderem eure IP-Adresse und Informationen über die Nutzung der Karte an Google übermittelt; Google kann dabei auch Cookies setzen. Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die ihr mit dem Klick erteilt. Die Einwilligung gilt nur für den aktuellen Seitenbesuch und wird nicht gespeichert. Mehr dazu: Datenschutzerklärung von Google.

7. Schriftarten

Für eine einheitliche Darstellung nutzen wir Schriftarten von Google Fonts (Google Ireland Limited). Beim Aufruf einer Seite lädt euer Browser die Schriften von Servern von Google; dabei wird eure IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und Cookie-Einstellungen

Wir setzen selbst keine Cookies. Deshalb gibt es auf unserer Website auch kein Cookie-Banner.

Eine einzige Sache merkt sich euer Browser: Wenn ihr die Sprache umstellt (Deutsch, English, Dari), wird diese Auswahl lokal auf eurem Gerät gespeichert (Eintrag „nila-sprache“), damit die Seite beim nächsten Besuch gleich in eurer Sprache erscheint. Diese Angabe verlässt euer Gerät nicht und wird nicht an uns übertragen. Sie ist für die von euch gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Hinweis: Wenn ihr die Google-Karte ladet, kann Google eigene Cookies setzen (siehe Abschnitt 6). Diese könnt ihr über die Einstellungen eures Browsers löschen.

9. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über eure bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Meldet euch dafür einfach per E-Mail oder Telefon bei uns. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde:

10. Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr am Schloss-Symbol und an „https://“ in der Adresszeile eures Browsers.

Stand: September 2026