Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Taste Base GmbH
Bruchsaler Straße 10
10715 Berlin, Deutschland
E-Mail: info@tastebase.de
Vertreten durch die Geschäftsführung.
2. Grundsätzliches
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Erklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
3. Hosting
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Wenn Sie unsere Website besuchen, verarbeitet STRATO als Auftragsverarbeiter in unserem Auftrag verschiedene Daten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Server-Logfiles
Beim Aufruf der Website werden vom Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten.
Speicherung in Airtable (Übermittlung in die USA)
Zur Verwaltung von Anfragen nutzen wir den Dienst Airtable der Formagrid Inc., 155 5th Street, San Francisco, CA 94103, USA. Ihre Angaben werden über unseren Server an Airtable übermittelt und dort gespeichert. Dabei kann es zu einer Übermittlung in die USA kommen. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission bzw. die Teilnahme am EU-US Data Privacy Framework. Weitere Informationen: airtable.com/company/privacy.
Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines (vor-)vertraglichen Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Bestellportal und Kundenkonto
Für Geschäftskunden betreiben wir unter tastebase.de/bestellportal/ ein Bestellportal. Der Zugang wird ausschließlich von uns eingerichtet; eine Selbstregistrierung gibt es nicht. Wir verarbeiten dort: Firmenname, Vor- und Nachname der Ansprechperson, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, Lieferhinweise sowie sämtliche Bestell-, Liefer- und Rechnungsdaten.
Rechtsgrundlage ist die Erfüllung des Vertrages bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungen und Buchungsbelege gelten zusätzlich die handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB) — diese Unterlagen bewahren wir zehn Jahre auf. Das Zugangskonto selbst löschen wir auf Wunsch jederzeit; die kaufmännischen Belege bleiben davon unberührt.
Passwörter: Ihr Passwort setzen ausschließlich Sie selbst über einen Einladungs- oder Zurücksetzen-Link. Es wird nur als kryptografischer Hash gespeichert. Weder wir noch unsere Dienstleister können es einsehen oder wiederherstellen.
7. Technischer Betrieb des Bestellportals (Supabase)
Datenbank, Benutzerverwaltung und Dateiablage des Bestellportals betreiben wir auf der Plattform Supabase (Supabase Inc., 970 Toa Payoh North, Singapur). Die Daten liegen ausschließlich in der Region eu-central-1 (Frankfurt am Main, Deutschland). Supabase handelt als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie sicherer, effizienter Betrieb).
8. Zahlungsabwicklung (Stripe, SEPA-Lastschrift)
Online-Zahlungen im Bestellportal wickeln wir über Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Wählen Sie eine Online-Zahlung, werden Sie auf eine von Stripe betriebene Bezahlseite geleitet.
Ihre Bankverbindung erreicht uns nie. IBAN, Kontoinhaber und Kartendaten geben Sie direkt bei Stripe ein; wir erhalten ausschließlich eine Zahlungsreferenz, die Angabe der genutzten Zahlart, den Status der Zahlung sowie bei SEPA-Lastschrift eine Mandatsreferenz. Die vollständige Bankverbindung sehen wir zu keinem Zeitpunkt.
Bei der SEPA-Lastschrift erteilen Sie im Bezahlvorgang ein Lastschriftmandat. Der Rechnungsbetrag wird anschließend innerhalb der nächsten Bankarbeitstage von Ihrem Konto eingezogen; über Betrag und Einzug informieren wir Sie vorab per E-Mail (Vorabankündigung). Auf Ihrem Kontoauszug erscheint Stripe als Zahlungsdienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Zahlungsdaten teilweise als eigenständig Verantwortlicher zur Erfüllung eigener gesetzlicher Pflichten, insbesondere zur Geldwäscheprävention und Betrugserkennung. Einzelheiten: stripe.com/de/privacy.
9. E-Mail-Versand aus dem Bestellportal (Resend)
Automatische E-Mails aus dem Bestellportal — Bestellbestätigung, Auftragsbestätigung, Hinweise zur Zahlung, Einladungs- und Passwort-Links — versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Verarbeitet werden Ihre E-Mail-Adresse, Anrede und Name sowie der Inhalt der jeweiligen Nachricht; der Versand erfolgt über Server in der EU (Region eu-west-1, Irland).
Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln für die Übermittlung an den US-Mutterkonzern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Cookies und Reichweitenmessung (Google Analytics)
Von sich aus setzt diese Website keine Cookies. Schriften und Bilder sind direkt in die Seite eingebettet, es werden keine externen Inhalte (z. B. Google Fonts) nachgeladen. Lediglich Ihre Entscheidung über den Cookie-Hinweis wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „tb-consent“), damit wir Sie nicht bei jedem Besuch erneut fragen. Das ist technisch notwendig und erfordert keine Einwilligung.
Darüber hinaus nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir aus, wie unsere Seiten gefunden und genutzt werden, um sie zu verbessern.
Nur mit Ihrer Einwilligung. Google Analytics wird erst geladen, wenn Sie im Cookie-Hinweis ausdrücklich zustimmen. Solange Sie das nicht tun, wird keine Verbindung zu Google hergestellt und es werden keine Analyse-Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Welche Daten verarbeitet werden. Mit Ihrer Einwilligung setzt Google Cookies (u. a. „_ga“ und „_ga_XP62W4D9RV“) und verarbeitet insbesondere: aufgerufene Seiten und Verweildauer, Datum und Uhrzeit des Zugriffs, ungefährer Standort auf Ebene von Land und Region, Gerätetyp, Browser und Betriebssystem, die verweisende Seite sowie eine pseudonyme Nutzerkennung. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird (IP-Anonymisierung). Wir führen diese Daten nicht mit anderen Datenquellen zusammen und können Sie darüber nicht persönlich identifizieren.
Übermittlung in die USA. Eine Übermittlung von Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, lässt sich nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer. Ereignis- und nutzerbezogene Daten löscht Google nach 14 Monaten automatisch. Die gesetzten Cookies laufen spätestens nach 2 Jahren ab.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über Cookie-Einstellungen öffnen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.
11. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@tastebase.de.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
13. Aktualität
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.