Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, im Bestellportal und in unserem Geschäftsbetrieb ist:

Taste Base GmbH
Bruchsaler Straße 10
10715 Berlin, Deutschland
E-Mail: info@tastebase.de
Vertreten durch die Geschäftsführer Silas Söllner, Paul Menne und Jon Gässler.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) oder das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) es erlauben. Diese Erklärung beschreibt, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

Pflichtangaben. Gesetzlich sind Sie nicht verpflichtet, uns Daten zu geben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage aber nicht bearbeiten, keine Muster verschicken und keine Bestellung ausführen.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Das gilt auch dort, wo uns eine KI bei der Arbeit unterstützt (Abschnitt 13).

3. Hosting

Unsere Website und die Oberfläche des Bestellportals werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Wenn Sie unsere Website besuchen, verarbeitet STRATO als Auftragsverarbeiter in unserem Auftrag verschiedene Daten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Server-Logfiles

Beim Aufruf der Website erfasst der Hostinganbieter automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, die zuvor besuchte Seite, Browsertyp und -version sowie das Betriebssystem. STRATO verfremdet die IP-Adresse in den Logfiles. Die Daten dienen der technischen Bereitstellung, der Fehlersuche und der Abwehr von Angriffen und werden nicht mit anderen Datenquellen zusammengeführt. Wir sehen sie nur bei Bedarf ein, etwa bei einer Störung; STRATO stellt sie uns für rund sechs Wochen bereit, dauerhaft gespeichert werden sie bei uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmeldungen des Browsers. Unsere Website legt fest, aus welchen Quellen Inhalte geladen werden dürfen (Content Security Policy). Würde eine Seite gegen diese Regeln verstoßen, kann Ihr Browser das automatisch an uns melden. Von einer solchen Meldung speichern wir nur den Zeitpunkt, die betroffene Seite (ohne Parameter), die betroffene Regel, die Herkunft des Inhalts (nur die Domain) und die Stelle im Seitencode – keine IP-Adresse und keine Angaben zu Browser oder Gerät. Die Meldungen helfen uns, Fehler und Angriffe zu erkennen, und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Musteranfragen (Probierbox)

Wenn Sie uns über das Kontaktformular schreiben oder über die Probierbox Muster anfragen, verarbeiten wir Ihre Angaben: Name, Betrieb, Anschrift (Straße, Hausnummer, Postleitzahl, Ort), E-Mail-Adresse und/oder Telefonnummer, Ihr Anliegen, gegebenenfalls die gewünschten Produkte und Ihre Nachricht. Pflicht sind Name, Betrieb, Anschrift und mindestens ein Kontaktweg (E-Mail oder Telefon); bei Musteranfragen über die Probierbox außerdem die E-Mail-Adresse, weil wir den Versand darüber abstimmen. Außerdem bestätigen Sie mit einem Häkchen, dass Sie als Unternehmen bzw. Gastronomiebetrieb anfragen (B2B); diese Bestätigung speichern wir mit der Anfrage. Schreiben Sie uns direkt per E-Mail, verarbeiten wir die Angaben aus Ihrer Nachricht auf dieselbe Weise.

Wir nutzen die Angaben, um Ihre Anfrage zu beantworten, Muster zu verschicken und Versand und Termin mit Ihnen abzustimmen. Die Lieferadresse geben wir dafür an den beauftragten Paketdienst oder die Spedition weiter. Anfragen speichern wir in unserem internen Bearbeitungssystem (Datenbank bei Supabase, Abschnitt 13); dort bearbeitet sie unser Team. Antworten wir Ihnen per E-Mail, liegt der Schriftverkehr in unserem E-Mail-Postfach (Microsoft 365, Abschnitt 13). Entsteht daraus ein Gespräch über eine Zusammenarbeit, führen wir Ihren Betrieb und Sie als Ansprechperson in unserem Vertrieb weiter (Abschnitt 12).

Schutz vor Missbrauch. Damit uns keine automatisierten Spam-Anfragen erreichen, enthält das Formular ein für Menschen unsichtbares Feld und schickt mit, wann die Seite geladen und wann die Anfrage abgeschickt wurde (nach der Uhr Ihres Browsers). Kommt eine Anfrage schneller als drei Sekunden nach dem Laden, bitten wir Sie, noch einmal zu senden. Diese Zeitpunkte nutzen wir nur für diese Prüfung und speichern sie nicht. Außerdem nimmt unsere Datenbank je Stunde nur eine begrenzte Zahl an Website-Anfragen an und je E-Mail-Adresse (ohne E-Mail: je Telefonnummer) höchstens drei innerhalb von 24 Stunden; dafür vergleicht sie neue Anfragen mit den bereits gespeicherten. Zusätzliche Daten erheben wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und Geschäftsbeziehungen anzubahnen). Folgt auf eine Anfrage kein weiterer Kontakt, prüfen wir spätestens 12 Monate nach dem letzten Kontakt, ob wir sie noch benötigen, und löschen die Angaben zu Ihrer Person, wenn das nicht der Fall ist. Unterlagen, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, behalten wir für die gesetzliche Frist (Abschnitt 14).

Herkunft Ihres Besuchs

Mit einer Anfrage über das Kontaktformular oder die Probierbox speichern wir, über welchen Weg Sie zu uns gekommen sind. So sehen wir, wie Interessenten uns finden.

Ohne Einwilligung verwenden wir dafür nur, was Ihr Browser beim Absenden der Anfrage ohnehin an unseren Server schickt: die Adresse der Seite mit dem Formular einschließlich etwaiger Kampagnen-Angaben im Link (z. B. „utm_source=chatgpt.com“, wenn Sie über einen Link aus ChatGPT direkt auf dieser Seite gelandet sind). Auf Ihr Gerät greifen wir dafür nicht zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Kontaktwege).

Mit Ihrer Einwilligung in die Statistik (Abschnitt 6) liest unsere Seite beim Einstieg zusätzlich aus, von welcher Website Sie kamen (z. B. eine Suchmaschine oder ein KI-Assistent), welche Kampagnen-Angaben der Link enthielt und auf welcher Seite Sie eingestiegen sind, und merkt sich das für die Dauer des Besuchs in Ihrem Browser (Session Storage, Schlüssel „tb-herkunft“; wird beim Schließen des Tabs oder mit Ihrem Widerruf gelöscht). An uns gehen diese Angaben nur, wenn Sie eine Anfrage absenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Angaben speichern wir zusammen mit Ihrer Anfrage in unserem Bearbeitungssystem und löschen sie mit ihr.

Probierbox im Browser (lokaler Speicher)

Die Produkte, die Sie in die Probierbox legen, speichern wir nur in Ihrem Browser (Local Storage, Schlüssel „tb-probierbox“), damit die Auswahl beim Wechsel zwischen Seiten erhalten bleibt. Diese Daten verlassen Ihr Gerät erst, wenn Sie die Anfrage absenden. Sie können die Auswahl jederzeit leeren oder über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Betriebs- und Adressvorschläge (Google Places)

Im Kontaktformular und im Anfrage-Fenster der Probierbox schlagen wir Ihnen beim Tippen in den Feldern „Betrieb“ und „Straße“ passende Betriebe und Adressen vor; mit einem Klick werden Betriebsname, Straße, Hausnummer, Postleitzahl und Ort ausgefüllt. Dafür übermittelt Ihr Browser Ihre Eingabe in diesen Feldern an unseren Server (Supabase, Rechenzentrum in Frankfurt am Main). Von dort leiten wir nur den eingegebenen Suchtext an den Dienst Google Places der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weiter; eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Ihre IP-Adresse wird dabei nicht an Google übermittelt, und in Ihrem Browser wird kein Google-Dienst geladen. Um massenhafte Abfragen zu begrenzen, zählt unser Server die Abrufe je Besucher: Dafür speichert er Ihre IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Prüfwert (HMAC), aus dem sie sich ohne unseren geheimen Schlüssel nicht zurückgewinnen lässt; diese Zählerstände löschen wir nach zwei Tagen. Die Suchanfragen selbst speichern wir nicht. Ist die Adresssuche ausgelastet, erscheint ein Hinweis, und Sie geben die Adresse von Hand ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und fehlerfreien Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Sie müssen die Vorschläge nicht nutzen; alle Felder lassen sich auch von Hand ausfüllen. Weitere Informationen: policies.google.com/privacy.

6. Cookies, Statistik und Werbemessung (Google Analytics, Google Ads)

Von sich aus setzt diese Website keine Cookies. Schriften, Bilder und Videos liegen auf unserem eigenen Server; ohne Ihre Einwilligung werden keine Inhalte Dritter (z. B. Google Fonts) nachgeladen und es wird keine Verbindung zu Google hergestellt.

Ihre Wahl im Cookie-Hinweis. Beim ersten Besuch fragen wir Sie mit drei gleichwertigen Schaltflächen:

Personalisierte Werbung gibt es in keinem Fall, auch nicht bei „Alle akzeptieren“ (Einzelheiten unten).

Ihre Entscheidung speichern wir in Ihrem Browser (Local Storage, Schlüssel „tb-consent“), damit wir Sie nicht bei jedem Besuch erneut fragen. Der Eintrag bleibt, bis Sie Ihre Entscheidung ändern oder die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Statistik mit Google Analytics. Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir aus, wie unsere Seiten gefunden und genutzt werden, um sie zu verbessern.

Nur mit Ihrer Einwilligung. Google Analytics wird erst geladen, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ oder „Nur Statistik“ wählen. Solange Sie das nicht tun, wird keine Verbindung zu Google hergestellt und es werden keine Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Welche Daten verarbeitet werden. Mit Ihrer Einwilligung setzt Google Cookies (u. a. „_ga“ und „_ga_XP62W4D9RV“) und verarbeitet insbesondere: aufgerufene Seiten und Verweildauer, Interaktionen wie Klicks auf Schaltflächen und Links, Downloads, Scrolltiefe und das Absenden einer Anfrage (ohne deren Inhalt), Datum und Uhrzeit des Zugriffs, den ungefähren Standort (Land, Region, Stadt), Gerätetyp, Browser, Betriebssystem und Spracheinstellung, die verweisende Seite sowie eine pseudonyme Nutzerkennung. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert, sondern nur kurz zur Bestimmung des ungefähren Standorts verwendet. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und können Sie darüber nicht persönlich identifizieren.

Werbemessung mit Google Ads (nur bei „Alle akzeptieren“). Unsere Analytics-Property ist mit unserem Google-Ads-Konto verknüpft. Nur wenn Sie „Alle akzeptieren“ wählen, geben wir zusätzlich die Signale ad_storage (Werbe-Cookies speichern) und ad_user_data (Nutzungsdaten für die Werbemessung an Google senden) des Google Consent Mode frei. Google kann dann messen, ob eine Anfrage auf unserer Seite auf eine unserer Google-Ads-Anzeigen zurückgeht (Conversion-Messung), und dafür Werbe-Cookies setzen (Namen beginnen mit „_gcl_“). Soweit Google die Daten dabei für eigene Zwecke nutzt, ist Google dafür selbst verantwortlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Keine personalisierte Werbung. Das Signal ad_personalization bleibt immer abgelehnt, auch bei „Alle akzeptieren“, und in der Verknüpfung zwischen Google Analytics und Google Ads ist die Personalisierung ausgeschaltet. Wir nutzen Ihren Besuch also nicht, um Ihnen personalisierte Werbung oder Remarketing anzuzeigen. Bei „Nur Statistik“ bleiben auch ad_storage und ad_user_data abgelehnt; es werden keine Werbe-Cookies gesetzt.

Herkunft Ihres Besuchs für Anfragen. Mit Ihrer Einwilligung in die Statistik merkt sich unsere Seite – ohne Google – für die Dauer Ihres Besuchs, über welche Website oder welchen Link Sie zu uns gekommen sind, und sendet das mit, falls Sie uns eine Anfrage schicken (Einzelheiten in Abschnitt 5). Dafür wird kein Cookie gesetzt, sondern ein Eintrag im Session Storage Ihres Browsers („tb-herkunft“), der beim Schließen des Tabs oder mit Ihrem Widerruf gelöscht wird.

Übermittlung in die USA. Eine Übermittlung von Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, lässt sich nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Ereignis- und nutzerbezogene Daten löscht Google Analytics nach 14 Monaten automatisch. Die Cookies von Google Analytics laufen spätestens nach 2 Jahren ab, die Werbe-Cookies von Google Ads nach 90 Tagen.

Widerruf. Sie können Ihre Entscheidung jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen – über Cookie-Einstellungen öffnen oder den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Wählen Sie dort „Ablehnen“, entfernen wir die Cookies von Google Analytics und Google Ads („_ga…“, „_gid“, „_gat…“, „_gcl_…“) aus Ihrem Browser, löschen die gemerkte Herkunft und laden Google ab sofort nicht mehr. Wählen Sie „Nur Statistik“, entfernen wir die Werbe-Cookies („_gcl_…“) und schalten die Werbemessung ab. Darüber hinaus können Sie Cookies jederzeit in Ihrem Browser löschen. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

7. Google Search Console und IndexNow

Um zu sehen, wie unsere Seiten in der Google-Suche erscheinen, nutzen wir die Google Search Console (Google Ireland Limited). Google stellt uns dort nur zusammengefasste Werte bereit, etwa wie oft eine Seite zu welchen Suchbegriffen angezeigt und angeklickt wurde. Auf unserer Website wird dafür kein Code von Google geladen, und wir können daraus keine Rückschlüsse auf einzelne Besucher ziehen.

Veröffentlichen oder ändern wir Seiten, melden wir deren Adressen über das offene Protokoll IndexNow an teilnehmende Suchmaschinen (z. B. Microsoft Bing). Dabei werden nur Seitenadressen übermittelt, keine Daten über Besucher.

8. Links zu Instagram und LinkedIn

Auf unsere Profile bei Instagram und LinkedIn verweisen wir nur mit einfachen Links; beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter (Meta Platforms Ireland Limited bzw. LinkedIn Ireland Unlimited Company), und es gelten dessen Datenschutzhinweise. Für die Statistiken, die uns die Anbieter zu unseren Profilen bereitstellen, können wir mit ihnen gemeinsam verantwortlich sein (Art. 26 DSGVO).

9. Bestellportal und Kundenkonto

Für Geschäftskunden betreiben wir unter tastebase.de/bestellportal/ ein Bestellportal. Zugänge richten wir selbst ein; eine Selbstregistrierung gibt es nicht. Wir verarbeiten dort: Firmenname, Vor- und Nachname der Ansprechperson, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, Lieferhinweise, die gewählte Sprache sowie Ihre Bestellungen, Lieferungen, Rechnungen und Zahlungen und die Kommunikation dazu.

Rechtsgrundlage ist die Erfüllung des Vertrages bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungen, Buchungsbelege und Geschäftsbriefe gelten gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB, § 14b UStG; Fristen in Abschnitt 14). Ihr Zugangskonto löschen wir auf Wunsch jederzeit, sonst mit dem Ende der Geschäftsbeziehung; die kaufmännischen Belege bleiben davon unberührt.

Passwörter: Ihr Passwort setzen ausschließlich Sie selbst über einen Einladungs- oder Zurücksetzen-Link. Es wird nur als kryptografischer Hash gespeichert. Weder wir noch unsere Dienstleister können es einsehen oder wiederherstellen. Fordern Sie einen neuen Link an oder ändern Sie Ihr Passwort, können Sie und wir zur Sicherheit per E-Mail darüber benachrichtigt werden; das Passwort selbst steht nie darin.

Speicher im Browser

Damit Sie angemeldet bleiben und Ihr Warenkorb und Ihre Sprachwahl erhalten bleiben, legt das Portal Einträge im Local Storage Ihres Browsers ab (Anmeldung, Warenkorb, Sprache). Cookies setzt das Portal nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen genutzten Funktionen unbedingt erforderlich ist. Die Anmeldung endet, wenn Sie sich abmelden; alle Einträge können Sie über die Einstellungen Ihres Browsers löschen.

E-Mails, Rechnungen und Belege

Zu Ihren Bestellungen erhalten Sie E-Mails: die Bestellbestätigung, die Annahme oder Ablehnung einer Bestellung, die Lieferbestätigung mit Rechnung, unterschriebenem Lieferschein und Produktdatenblatt, Rechnungen und gegebenenfalls Stornorechnungen, Hinweise zu Zahlungen und Lastschriften sowie Zahlungserinnerungen und Mahnungen. Rechnungen schicken wir als PDF per E-Mail; eine Kopie jeder Nachricht geht an unser eigenes Postfach. Für den Versand nutzen wir Resend (Abschnitt 13). Ihre Belege liegen außerdem in einem geschützten Speicher, auf den nur wir und Sie für Ihre eigenen Bestellungen zugreifen können.

Digitale Unterschrift bei der Lieferung

Bei der Übergabe der Ware kann die empfangende Person den Erhalt mit dem Finger auf einem Mobilgerät von Taste Base bestätigen. Wir speichern dabei das Bild der Unterschrift, den Zeitpunkt und – falls angegeben – den Namen der Person, die unterschreibt. Die Unterschrift wird in den Lieferschein (PDF) eingefügt, den Sie mit der Lieferbestätigung per E-Mail erhalten. Zweck ist der Nachweis, dass und wann die Ware übergeben wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Liefernachweis). Unterschrift und Lieferschein bewahren wir zusammen mit der zugehörigen Rechnung auf (Abschnitt 14).

Lieferung durch Spedition oder Paketdienst

Liefern wir nicht selbst, geben wir die für die Zustellung nötigen Angaben an die beauftragte Spedition oder den Paketdienst weiter: Firmenname, Ansprechperson, Lieferanschrift, Telefonnummer, Lieferhinweise und Liefertermin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungserinnerungen und Mahnungen

Ist eine Rechnung nach Fälligkeit nicht bezahlt, erinnern wir Sie per E-Mail und mahnen gegebenenfalls. Dabei verarbeiten wir die Rechnungs- und Zahlungsdaten (Beträge, Fälligkeiten, Zahlungseingänge). Bleibt eine Forderung offen, können wir sie im Einzelfall über eine Rechtsanwältin oder einen Rechtsanwalt, ein Inkassounternehmen oder gerichtlich geltend machen und die dafür nötigen Daten weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchsetzung unserer Forderungen).

10. Bestellportal – Nutzungsanalyse

Im Bestellportal fragen wir Sie beim ersten Besuch einmal, ob wir Ihre Nutzung des Portals auswerten dürfen („Ja, einverstanden“ oder „Nein, danke“). Nur wenn Sie zustimmen, erfassen wir die folgenden Daten und verknüpfen sie mit Ihrem Kundenkonto:

Die Sitzungskennung legt das Portal im Session Storage Ihres Browsers ab (Schlüssel „tb-portal-sitzung“); sie fasst die Aufrufe eines Besuchs zusammen und wird beim Schließen des Tabs gelöscht. Wir setzen dafür keine Cookies, erfassen weder Ihre IP-Adresse noch die Kennung Ihres Browsers (User-Agent) und binden keine Dienste Dritter ein. Die Daten liegen in unserer Datenbank bei Supabase in Frankfurt am Main (Abschnitt 13); Zugriff hat nur unser Team. Wir geben sie nicht an Dritte weiter.

Zweck. Wir nutzen die Auswertung, um das Bestellportal und unser Sortiment zu verbessern und Ihnen Hilfe anzubieten, wenn eine Bestellung nicht abgeschlossen wurde. Dafür können wir Sie in diesem Fall persönlich ansprechen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern der Sitzungskennung in Ihrem Browser zusätzlich § 25 Abs. 1 TDDDG. Ob Sie einwilligen, hat keinen Einfluss darauf, wie Sie das Portal nutzen und bestellen können.

Widerruf. Sie können Ihre Entscheidung jederzeit im Portal unter „Konto“ → „Datenschutz-Einstellungen“ unten auf der Seite ändern („Einschalten“ bzw. „Ausschalten“). Mit dem Widerruf löschen wir alle auf Sie bezogenen Nutzungsdaten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherdauer. Nutzungsdaten löschen wir spätestens 12 Monate nach ihrer Erfassung, bei einem Widerruf sofort und bei Löschung Ihres Kundenkontos zusammen mit dem Konto.

Anonyme Monatssummen. Aus den Nutzungsdaten bilden wir laufend anonyme Monatssummen, z. B. wie oft ein Produkt angesehen oder in den Warenkorb gelegt wurde. Sie haben keinen Bezug zu einzelnen Kunden, Nutzern, Sitzungen oder Uhrzeiten. Weil sie nicht mehr personenbezogen sind, bleiben sie auch nach einem Widerruf und nach Ablauf der 12 Monate erhalten.

11. Zahlungsabwicklung (Stripe, SEPA-Lastschrift)

Online-Zahlungen im Bestellportal wickeln wir über Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Wählen Sie eine Online-Zahlung, werden Sie auf eine von Stripe betriebene Bezahlseite geleitet. Dafür übermitteln wir Stripe die Bestellnummer, den Betrag, Ihren Firmennamen und Ihre E-Mail-Adresse.

Ihre vollständige Bankverbindung erreicht uns nie. IBAN, Kontoinhaber und Kartendaten geben Sie direkt bei Stripe ein. Stripe legt Sie dort als Kunden an und speichert die verwendete Zahlungsmethode (bei SEPA-Lastschrift samt Mandat), damit Sie künftige Bestellungen ohne erneute Eingabe bezahlen können; gespeicherte Zahlungsmethoden können Sie im Portal unter „Konto“ entfernen. Wir erhalten von Stripe nur: eine Kunden- und eine Zahlungsreferenz, die Zahlart, den Status der Zahlung, bei einem Fehlschlag die Fehlermeldung, bei SEPA-Lastschrift die Mandatsreferenz sowie zur Anzeige im Portal die Kartenmarke und die letzten vier Ziffern von IBAN bzw. Karte.

Bei der SEPA-Lastschrift erteilen Sie im Bezahlvorgang ein Lastschriftmandat. Der Rechnungsbetrag wird anschließend innerhalb der nächsten Bankarbeitstage von Ihrem Konto eingezogen; über Betrag und Einzug informieren wir Sie vorab per E-Mail (Vorabankündigung). Auf Ihrem Kontoauszug erscheint Stripe als Zahlungsdienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Zahlungsdaten teilweise als eigenständig Verantwortlicher zur Erfüllung eigener gesetzlicher Pflichten, insbesondere zur Geldwäscheprävention und Betrugserkennung. Einzelheiten: stripe.com/de/privacy.

12. Geschäftskontakte und Vertrieb

Wir sprechen Restaurants, Hotels, Cafés und andere gastronomische Betriebe an, um sie als Kunden zu gewinnen, und pflegen Kontakte zu Geschäftspartnern. Dafür verarbeiten wir Daten von Ansprechpersonen in diesen Betrieben – auch dann, wenn wir sie nicht bei Ihnen selbst erhoben haben (Art. 14 DSGVO).

Welche Daten. Name, Funktion im Betrieb, geschäftliche Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift des Betriebs), Angaben zum Betrieb (z. B. Art, Größe und Angebot), Notizen zu Gesprächen und zu Ihrem Interesse, verschickte Muster sowie den Verlauf unseres Kontakts.

Woher die Daten stammen. Von Ihnen selbst (Gespräch, Besuch in Ihrem Betrieb, Messe, Visitenkarte, E-Mail oder Anfrage über unsere Website), aus öffentlich zugänglichen Quellen wie der Website, der Speisekarte und den Online-Profilen Ihres Betriebs oder Branchen- und Kartenverzeichnissen sowie aus Empfehlungen.

Zweck und Rechtsgrundlage. Wir nutzen die Daten, um Geschäftsbeziehungen anzubahnen und zu pflegen und Ihrem Betrieb unsere Produkte vorzustellen (Direktwerbung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, mit gastronomischen Betrieben ins Geschäft zu kommen und im Gespräch zu bleiben.

Wo die Daten liegen. In unserem Vertriebssystem (Datenbank bei Supabase) und in unserem E-Mail-Postfach (Microsoft 365). Bei der internen Bearbeitung unterstützt uns eine KI (Abschnitt 13). An andere Unternehmen zu deren Werbezwecken geben wir die Daten nicht weiter.

Speicherdauer. Entsteht keine Geschäftsbeziehung, prüfen wir spätestens 24 Monate nach dem letzten Kontakt, ob wir die Angaben noch für die Anbahnung einer Geschäftsbeziehung benötigen. Ist das nicht der Fall, löschen wir die Angaben zu Ihrer Person (z. B. Name, persönliche E-Mail-Adresse und Telefonnummer); Angaben zum Betrieb selbst können bestehen bleiben. Werden Sie Kunde, gelten die Fristen für Kundendaten (Abschnitt 14). Widersprechen Sie, löschen wir Ihre Daten unverzüglich; nur Ihren Namen und den Kontaktweg behalten wir auf einer Sperrliste, damit wir Sie nicht erneut ansprechen.

Widerspruch. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen, am einfachsten per E-Mail an info@tastebase.de (siehe auch Ihr Widerspruchsrecht).

13. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit das für die in dieser Erklärung genannten Zwecke nötig ist. Empfänger sind:

Datenbank und Server-Funktionen (Supabase)

Datenbank, Benutzerverwaltung, Dateiablage und Server-Funktionen für Bestellportal, Anfragen und Vertrieb betreiben wir auf der Plattform Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, die zur Unternehmensgruppe der Supabase Inc. mit Sitz in den USA gehört. Die Daten liegen in der Region eu-central-1 (Frankfurt am Main, Deutschland). Zugriffe aus Drittländern, etwa für Wartung und Support, lassen sich nicht ausschließen; sie sind durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Teil des Vertrags zur Auftragsverarbeitung sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie sicherer, effizienter Betrieb).

Versand der Transaktions-E-Mails (Resend)

Automatische E-Mails aus dem Bestellportal (Abschnitt 9) sowie Einladungs- und Passwort-Links versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden Ihre E-Mail-Adresse, Anrede und Name, der Inhalt der Nachricht und ihre Anhänge; versendet wird über Server in der EU (Region eu-west-1, Irland). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail, Teams und Dateiablage (Microsoft 365)

Unsere E-Mail-Postfächer, die interne Kommunikation (Microsoft Teams) und unsere Dateiablage (OneDrive, SharePoint) betreiben wir mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dort liegen alle E-Mails, die Sie uns schicken, und Unterlagen zu Anfragen, Angeboten und Bestellungen. Microsoft verarbeitet die Daten als Auftragsverarbeiter; eine Übermittlung an die Microsoft Corporation in den USA ist möglich und durch deren Zertifizierung unter dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kommunikation mit Ihnen und Organisation unseres Betriebs).

KI-Unterstützung (Anthropic)

Bei der internen Bearbeitung von Anfragen, E-Mails und Geschäftskontakten unterstützt uns das KI-Modell Claude. Es fasst Nachrichten zusammen, ordnet sie zu, entwirft Antworten und überträgt Kontaktdaten (etwa von Visitenkarten) in unser Vertriebssystem. Verarbeitet werden dabei die Inhalte der jeweiligen Nachrichten und Notizen sowie die darin enthaltenen Kontaktdaten. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Auftragsverarbeiter; die Verarbeitung kann bei der Muttergesellschaft Anthropic, PBC in den USA stattfinden. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Vertrag zur Auftragsverarbeitung. Anthropic verwendet unsere Daten nicht zum Training seiner Modelle. Entscheidungen trifft immer ein Mensch aus unserem Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung).

Buchhaltung und Steuerberatung

Unsere Buchhaltung führen wir mit BuchhaltungsButler (BuchhaltungsButler GmbH, c/o Factory Berlin, Rheinsberger Straße 76/77, 10115 Berlin). Dort liegen Rechnungen und Belege mit Namen und Anschriften unserer Kunden und Geschäftspartner sowie unsere Kontoumsätze. BuchhaltungsButler arbeitet als Auftragsverarbeiter. Für Jahresabschluss und Steuererklärungen erhält unsere steuerliche Beratung die nötigen Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Buchführung).

Übermittlung in Drittländer

Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA oder in Singapur. Übermitteln wir Daten an ein Unternehmen, das unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst nutzen wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

Die gesetzlichen Aufbewahrungsfristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB). Während dieser Zeit schränken wir die Verarbeitung auf die Aufbewahrung ein.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Zur Ausübung genügt eine formlose Nachricht an info@tastebase.de. Damit Ihre Daten nicht an Unbefugte gelangen, können wir Sie bitten, Ihre Identität nachzuweisen.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben – etwa um Ihrem Betrieb unsere Produkte vorzustellen –, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@tastebase.de.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

17. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, das Bestellportal, unsere Dienstleister oder die gesetzlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

← Zurück zur Startseite