Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die von TasteBook betriebenen Angebote:

• Merchant: Marketing-Website merchant.tastebook.co (Informationen, Kontakt, rechtliche Seiten)
• Desk: Verwaltung für Gastgeber desk.tastebook.co
• Portal: Gäste-Website tastebook.co
• Mobile-App: TasteBook-App für Gäste (iOS/Android) einschließlich der dafür genutzten Programmierschnittstelle (API)

Sie gilt nicht für Internetseiten oder Apps Dritter, auf die wir lediglich verlinken. Für Inhalte, die Gastgeber selbst in ihrem Restaurant-Profil hinterlegen (z. B. eigene Impressums- oder Datenschutztexte), siehe Abschnitt 11.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

TasteBook
Inh. Jason Kleuster
Odinweg 2
95448 Bayreuth
Deutschland
E-Mail: hello@tastebook.co

Weitere Angaben finden Sie im Impressum.

3. Allgemeine Hinweise zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Angebote, zur Erfüllung von Verträgen bzw. vorvertraglichen Maßnahmen, aufgrund gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen ergeben sich aus den jeweiligen Abschnitten.

4. Hosting und Empfänger

Zur technischen Bereitstellung unserer Angebote setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können (Auftragsverarbeitung nach Art. 28 DSGVO, soweit erforderlich). Dazu gehören insbesondere:

• Hosting / Bereitstellung: Vercel Inc. (Deployment und Auslieferung der Web-Apps und der API)
• Datenbank: Neon (PostgreSQL) zur Speicherung von Nutzer-, Restaurant- und Inhaltsdaten
• Dateispeicher / CDN: Cloudflare R2 bzw. Cloudflare zur Speicherung und Auslieferung von Medien (z. B. Bilder) über cdn.tastebook.co
• E-Mail-Versand: Resend (Resend Inc.) zum Versand von System- und Kontakt-E-Mails (z. B. Anmeldecodes, Passwort-Zurücksetzen, Kontaktanfragen). Absender-Domain: mail.tastebook.co. Die Verarbeitung für den E-Mail-Versand erfolgt in der Region Irland (AWS eu-west-1 / EU).

Je nach Dienstleister kann eine Verarbeitung auch außerhalb der EU / des EWR erfolgen (z. B. wenn ein Anbieter seinen Sitz in den USA hat). Soweit erforderlich, stützen wir uns auf geeignete Garantien (insbesondere Standardvertragsklauseln der EU-Kommission) bzw. Angemessenheitsbeschlüsse sowie – soweit abgeschlossen – einen Auftragsverarbeitungsvertrag. Eine Weitergabe an Dritte zu eigenen Werbezwecken dieser Dritten erfolgt nicht.

5. Server-Logfiles

Beim Aufruf unserer Websites und der API werden automatisch Zugriffsdaten in Server- bzw. Infrastruktur-Logs verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, User-Agent/Browsertyp, Referrer, ggf. Fehlermeldungen). Dies dient der technischen Bereitstellung, Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Eine personenbezogene Auswertung zu Marketingzwecken findet nicht statt. Die Speicherdauer richtet sich nach den Einstellungen der jeweiligen Infrastruktur und den Zwecken der IT-Sicherheit.

6. Merchant-Website (merchant.tastebook.co)

6.1 Kontaktformular

Über das Kontaktformular können Sie uns Nachrichten senden. Wir verarbeiten die Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen.

• Verarbeitete Daten: Name, Telefonnummer, geschäftliche E-Mail-Adresse, Land sowie Ihre Nachricht; technisch ggf. Zeitstempel und sicherheitsrelevante Metadaten (z. B. zur Missbrauchsabwehr / Rate-Limiting)
• Zweck: Bearbeitung Ihrer Anfrage (Beratung, Support, Partnerschaft o. Ä.)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie der Verarbeitung über die Einwilligung im Formular zustimmen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an hello@tastebook.co).
• Empfänger: Die Daten werden an uns übermittelt und zum Versand der Benachrichtigungs-E-Mail über Resend verarbeitet (siehe Abschnitt 4).
• Speicherdauer: so lange, wie es zur Bearbeitung und etwaiger Nachfragen erforderlich ist; danach Löschung bzw. Sperrung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Pflichtangaben: Die mit * gekennzeichneten Felder sind erforderlich. Ohne diese Angaben ist eine Kontaktaufnahme über das Formular nicht möglich.

6.2 Cookies auf der Merchant-Website

Siehe Abschnitt 10.

7. Desk (desk.tastebook.co) – Gastgeber

Desk ist die Verwaltungsoberfläche für Gastgeber (Restaurants). Für die Nutzung ist ein Benutzerkonto erforderlich.

• Registrierung / Konto: u. a. Name, E-Mail-Adresse, Telefonnummer, Passwort (nur als Hash gespeichert), Verifizierungsstatus
• Authentifizierung: Anmeldung per E-Mail und Passwort; bei Bedarf E-Mail-Codes (gehasht gespeichert) für Registrierung, Bestätigung oder Passwort-Zurücksetzen. Session über ein technisch erforderliches Cookie
• Restaurant- und Inhaltsdaten: von Ihnen hinterlegte Betriebs- und Kontaktdaten, Speisekarten, Medien, Öffnungszeiten, SEO- und Rechtstexte sowie vergleichbare Angaben zur Darstellung Ihres Angebots
• Zweck / RL: Erfüllung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); IT-Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherdauer: für die Dauer des Kontos bzw. der geschäftlichen Beziehung; nach Kündigung/Löschung Löschung oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen

8. Portal und Mobile-App – Gäste

Über die Gäste-Website (tastebook.co) und die Mobile-App können Sie Restaurants und Gerichte entdecken sowie – nach Anmeldung – personenbezogene Funktionen nutzen. Die Mobile-App kommuniziert mit unserer API.

• Konto: E-Mail-Adresse, Name; optional Geburtsdatum; Passwort nur, wenn Sie eines setzen (als Hash gespeichert)
• Anmeldung: in der Regel per Einmal-Code an Ihre E-Mail (Code gehasht gespeichert); im Web ggf. zusätzlich Session-Cookie; in der App Access- und Refresh-Tokens (Refresh-Token gehasht serverseitig; Tokens lokal geschützt auf dem Gerät)
• Interaktionen: Likes, gespeicherte Gerichte/Restaurants, Bewertungen/Kommentare zu Gerichten, soweit Sie diese Funktionen nutzen
• Zweck / RL: Bereitstellung und Personalisierung des Angebots sowie Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherdauer: für die Dauer Ihres Kontos bzw. bis Sie Inhalte löschen bzw. uns zur Löschung auffordern; Tokens und Codes nur für die jeweils erforderliche Gültigkeitsdauer

Ohne die für die Anmeldung erforderlichen Angaben (insbesondere E-Mail) ist die Nutzung der geschützten Funktionen nicht möglich. Öffentliche Inhalte können ohne Konto eingesehen werden, soweit freigeschaltet.

9. E-Mail-Kommunikation

Wir senden E-Mails, soweit dies zur Authentifizierung, Kontoverwaltung oder zur Beantwortung Ihrer Anfragen erforderlich ist (z. B. Anmeldecode, Passwort-Zurücksetzen, Kontaktantwort). Der Versand erfolgt über Resend mit der Absender-Domain mail.tastebook.co (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Werbung per E-Mail versenden wir nur, soweit gesetzlich zulässig bzw. mit Ihrer Einwilligung.

10. Cookies, lokale Speicherung und Tokens

Je nach Angebot setzen wir Cookies, vergleichbare Technologien oder lokale Speicherung ein:

• Technisch notwendig: z. B. Speicherung Ihrer Cookie-Einstellungen, Session-Cookies zur Anmeldung (Desk/Portal), Tokens in der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Optional: Analyse- oder Marketing-Cookies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit solche Dienste tatsächlich eingesetzt und über den Cookie-Hinweis freigegeben werden. Die Einwilligung können Sie jederzeit widerrufen bzw. in den Einstellungen anpassen.
• Google Analytics (GA4): Auf der Merchant-Website (merchant.tastebook.co) setzen wir bei Einwilligung in die Kategorie „Statistik“ Google Analytics 4 ein (Anbieter: Google Ireland Limited). Damit erfassen wir Nutzungsstatistiken (z. B. Seitenaufrufe). Ohne Einwilligung werden keine Analytics-Speicherungen freigegeben (Google Consent Mode). Weitere Infos: Google-Datenschutzerklärung.

Sie können Ihren Browser so einstellen, dass Cookies eingeschränkt oder gelöscht werden. Eine vollständige Deaktivierung kann die Nutzbarkeit einschränken. In der Mobile-App können Sie Tokens durch Abmelden entfernen.

11. Restaurant-eigene Impressums- und Datenschutztexte

Gastgeber können in Desk eigene Impressums- und Datenschutztexte für ihr Restaurant hinterlegen. Diese Texte werden – soweit hinterlegt – im jeweiligen Restaurant-Profil (Portal) angezeigt. Für den Inhalt dieser Texte und die dort beschriebenen Verarbeitungen ist der jeweilige Gastgeber verantwortlich. TasteBook stellt lediglich die technische Möglichkeit zur Veröffentlichung bereit.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an hello@tastebook.co oder die im Impressum genannte Adresse. Zur Identitätsprüfung können wir geeignete Nachweise verlangen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns als Verantwortlichen mit Sitz in Bayern ist u. a. zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Die aktuelle Version finden Sie stets auf dieser Seite.