Datenschutzerklärung für die Webseite der NeoTaste GmbH

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Informationen gelten für die Verarbeitung Ihrer personenbezogenen Daten beim Besuch und bei der Nutzung unserer Webseite. Sie gelten nicht automatisch für die NeoTaste-App oder andere Angebote, soweit hierfür gesonderte Datenschutzhinweise bereitgestellt werden.

1. Verantwortlicher

Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung („DSGVO“) ist:

NeoTaste GmbH
Schönhauser Allee 180
10119 Berlin
Deutschland

Telefonnummer: 01575/1903854
E-Mail: support@neotaste.app

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@neotaste.app oder unter der oben genannten Postadresse mit dem Zusatz „Der Datenschutzbeauftragte“.

3. Verarbeitungen auf unserer Webseite

Im Zusammenhang mit Ihrem Besuch auf unserer Webseite werden die nachfolgend beschriebenen personenbezogenen Daten verarbeitet.

3.1 Webhosting und Server-Logfiles

Beim Besuch unserer Webseite verarbeiten wir personenbezogene Daten, um den reibungslosen, funktionsfähigen und sicheren Betrieb der Webseite zu gewährleisten. Hierbei können insbesondere die folgenden Daten in Server-Logfiles verarbeitet werden:

IP-Adresse des aufrufenden Endgeräts
Betriebssystem sowie Browsertyp, Browserversion und Spracheinstellung
Datum und Uhrzeit des Zugriffs
aufgerufene URL und übertragene Datenmenge
URL der zuvor besuchten Webseite (Referrer-URL)
Internet-Service-Provider des zugreifenden Systems
Statusmeldungen und technische Fehlerdaten

Unsere Webseite wird über den Hosting-Dienst Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Im Rahmen des Hostings verarbeitet Vercel die zur Auslieferung und zum Betrieb der Webseite technisch erforderlichen Daten. Die Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite bereitzustellen sowie deren Stabilität, Sicherheit und Leistungsfähigkeit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb unserer Webseite.

Mit Vercel haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Soweit personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und soweit anwendbar des Angemessenheitsbeschlusses der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework.

Die im Rahmen des Hostings anfallenden Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung von Sicherheitsvorfällen, zur Abwehr von Angriffen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu kwhatönnen insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Angaben zu Ihrem Anliegen und der Inhalt Ihrer Nachricht gehören.

Dient Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. In anderen Fällen verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit Sie freiwillige Angaben machen oder ausdrücklich in eine weitergehende Verarbeitung einwilligen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage.

Ihre personenbezogenen Daten werden, vorbehaltlich gesetzlicher Aufbewahrungsfristen, gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich oder von Ihnen gewünscht ist. Soweit die Kommunikation für ein Vertragsverhältnis relevant ist, können handels- und steuerrechtliche Aufbewahrungsfristen Anwendung finden.

4. Dienstleister und zusätzliche Funktionen

4.1 Cookies und ähnliche Technologien

Bei der Nutzung unserer Webseite können Cookies, Local-Storage-Einträge, Pixel, Tags und vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden. Cookies sind kleine Textinformationen, die Ihrem Browser oder Endgerät zugeordnet werden. Sie können insbesondere dazu dienen, die Webseite technisch bereitzustellen, Einwilligungsentscheidungen zu speichern, Reichweiten zu messen, Fehler zu erkennen oder interessenbezogene Werbung auszuspielen.

Technisch unbedingt erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Soweit hierbei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch einwandfreien und sicheren Bereitstellung der ausdrücklich von Ihnen gewünschten Funktionen.

Nicht technisch erforderliche Technologien und die damit verbundene Verarbeitung personenbezogener Daten setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Webseite erreichbaren Datenschutz- bzw. Cookie-Einstellungen widerrufen oder anpassen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Einzelheiten zu den eingesetzten Technologien, deren Anbietern, Zwecken und Speicherdauern finden Sie zusätzlich in unserem Einwilligungs-Manager.

4.2 Einwilligungs-Management mit iubenda

Wir verwenden den Einwilligungs-Manager von iubenda s.r.l., Via San Raffaele 1, 20121 Mailand, Italien („iubenda“). Der Dienst ermöglicht uns, Ihre Auswahl zu technisch nicht erforderlichen Diensten abzufragen, zu speichern, zu dokumentieren und bei späteren Besuchen zu berücksichtigen.

Hierbei können insbesondere Ihre Einwilligungs- und Ablehnungsentscheidungen, Zeitpunkt und Version der Einwilligungsabfrage, eine technische Kennung, Browser- und Geräteinformationen sowie Ihre IP-Adresse verarbeitet werden. Die Speicherung einer technischen Einwilligungskennung auf Ihrem Endgerät ist erforderlich, damit Ihre Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden muss.

Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer datenschutzrechtlichen Nachweis- und Rechenschaftspflichten sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG für die technisch erforderliche Bereitstellung des Einwilligungs-Managements. Unser berechtigtes Interesse liegt in einer rechtssicheren, nutzerfreundlichen und nachweisbaren Verwaltung Ihrer Entscheidungen. Die Daten werden so lange gespeichert, wie dies zur Berücksichtigung und zum Nachweis Ihrer Auswahl sowie zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Sie können Ihre Auswahl jederzeit über die Datenschutz- bzw. Cookie-Einstellungen ändern.

4.3 Google Maps

Auf einzelnen Seiten können wir Karten des Dienstes Google Maps einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird zunächst als deaktivierter Platzhalter angezeigt. Solange Sie die Karte nicht aktivieren, wird keine Verbindung zu Google Maps hergestellt und es werden über diese Einbindung keine Daten an Google übertragen.

Erst nach Ihrer ausdrücklichen Aktivierung wird die Karte geladen. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie, sofern Sie dies in Ihrem Endgerät freigeben, Standortdaten an Google übermittelt werden. Google kann die Daten mit weiteren Informationen verknüpfen, insbesondere wenn Sie in einem Google-Konto angemeldet sind.

Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf und die anschließende Verarbeitung personenbezogener Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen widerrufen werden. Ohne Einwilligung können Sie die übrigen Inhalte der Webseite grundsätzlich weiterhin nutzen; lediglich die interaktive Karte steht dann nicht zur Verfügung.

4.4 moinAI Chat-Widget

Wir binden ein Chat-Widget des Anbieters knowhere GmbH, Karolinenstraße 9, 20357 Hamburg, Deutschland („moinAI“) ein, um Ihnen eine automatisierte Kontakt- und Supportmöglichkeit anzubieten. Das Widget wird zunächst als deaktivierter Platzhalter bzw. Schaltfläche angezeigt. Vor Ihrer Aktivierung wird keine Chat-Sitzung gestartet und es werden über das Widget keine Inhalte an moinAI übermittelt.

Nach Ihrer Aktivierung können technische Geräte- und Browserinformationen, eine Sitzungs- oder Wiedererkennungskennung sowie die von Ihnen in den Chat eingegebenen Inhalte verarbeitet werden. Ihre Nachrichten können personenbezogene Daten enthalten, etwa Name, E-Mail-Adresse, Kundennummer oder sonstige Angaben zu Ihrem Anliegen. Bitte übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten, sofern dies nicht ausdrücklich erforderlich und vorgesehen ist. Nach Angaben des Anbieters werden IP-Adressen nicht dauerhaft gespeichert; die technische Übertragung der IP-Adresse ist für die Verbindung zum Server jedoch unvermeidbar.

Die Aktivierung und technische Einbindung des Widgets erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit Sie im Chat eine vertragsbezogene Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Inhalte zusätzlich gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir haben mit moinAI einen Auftragsverarbeitungsvertrag geschlossen. Die Speicherdauer für Chatverläufe richtet sich nach der von uns im moinAI-System festgelegten Löschfrist; anschließend werden die Inhalte gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder die weitere Bearbeitung Ihres Anliegens entgegenstehen.

4.5 Google Analytics

Unsere Webseite nutzt nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient dazu, die Nutzung unserer Webseite auszuwerten, Reichweiten zu messen, Berichte über Webseitenaktivitäten zu erstellen und unser Angebot technisch sowie inhaltlich zu optimieren.

Dabei können insbesondere eine pseudonyme Nutzer- bzw. Client-ID, Sitzungsinformationen, aufgerufene Seiten, Interaktionen und Ereignisse, Referrer-URL, ungefähre Standortinformationen, Browser-, Geräte- und Betriebssysteminformationen sowie Zeitpunkte und Dauer der Nutzung verarbeitet werden. Google Analytics verwendet hierfür regelmäßig First-Party-Cookies wie „_ga“ und „ga<Container-ID>“. Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert; sie werden jedoch technisch zur Übermittlung und zur ungefähren Standortbestimmung verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen widerrufen. Die für unsere Google-Analytics-Property konfigurierte Aufbewahrungsdauer für Nutzer- und Ereignisdaten wird im Einwilligungs-Manager ausgewiesen; bestimmte aggregierte Berichte können von dieser Frist unberührt bleiben. Google wird im Rahmen der vereinbarten datenschutzrechtlichen Bedingungen eingesetzt.

Eine Übermittlung an Google LLC und weitere Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Soweit eine Übermittlung in ein Drittland erfolgt, stützt Google diese insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln.

4.6 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient dazu, andere Dienste und Tags auf unserer Webseite technisch zu verwalten und kontrolliert auszulösen. Der Tag Manager erstellt selbst grundsätzlich keine eigenständigen Nutzungsprofile; beim Abruf des Dienstes können jedoch technische Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Geräteinformationen, an Google übermittelt werden. Die über den Tag Manager geladenen Dienste können ihrerseits Cookies oder ähnliche Technologien einsetzen und personenbezogene Daten verarbeiten.

Da wir den Google Tag Manager entsprechend Ihrer Vorgabe erst nach Einwilligung einsetzen, ist Rechtsgrundlage § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen widerrufen. Für mögliche Drittlandübermittlungen gelten die unter Ziffer 4.5 dargestellten Garantien.

4.7 Google Ads Remarketing und Conversion-Tracking

Wir verwenden nach Ihrer Einwilligung Funktionen von Google Ads, insbesondere Remarketing und Conversion-Tracking. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Dienste helfen uns, die Wirksamkeit unserer Werbeanzeigen zu messen, Besuche nach einem Anzeigenkontakt zuzuordnen und Nutzerinnen und Nutzern auf Grundlage ihrer Webseiteninteraktionen relevantere Anzeigen auszuspielen.

Wenn Sie über eine Google-Anzeige auf unsere Webseite gelangen oder mit entsprechend gekennzeichneten Inhalten interagieren, können Cookies oder vergleichbare Kennungen gespeichert werden. Dabei können insbesondere Anzeigen- und Klickkennungen wie die Google Click ID, Cookie- oder Gerätekennungen, aufgerufene Seiten, Interaktionen, Zeitpunkt des Zugriffs, Referrer-Informationen, Browser- und Geräteinformationen sowie von uns definierte Conversion-Ereignisse verarbeitet werden. Wir erhalten von Google grundsätzlich statistische Auswertungen und keine unmittelbar klarnamigen Informationen. Google kann die Daten jedoch mit einem Google-Konto oder anderen Daten verknüpfen, soweit die Voraussetzungen hierfür vorliegen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen widerrufen. Conversion-Kennungen werden abhängig von der konkreten Konfiguration regelmäßig für einen begrenzten Zeitraum, häufig bis zu 90 Tage, gespeichert; die im Einwilligungs-Manager ausgewiesenen Speicherdauern sind maßgeblich. Für mögliche Drittlandübermittlungen gelten die unter Ziffer 4.5 dargestellten Garantien.

4.8 Meta Pixel, Conversion-Tracking und Lookalike Audiences

Wir verwenden nach Ihrer Einwilligung das Meta Pixel und weitere Meta Business Tools der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dies ermöglicht uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen, sogenannte Conversions zu erfassen, Zielgruppen für Werbekampagnen zu bilden und auf Basis bestehender Zielgruppen ähnliche Zielgruppen („Lookalike Audiences“) erstellen zu lassen.

Hierbei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Cookie- und Gerätekennungen, die besuchte Seite, Referrer-Informationen, Zeitpunkte, Interaktionen sowie von uns definierte Ereignisdaten wie Seitenaufrufe, Registrierungen oder andere Conversion-Aktionen an Meta übermittelt werden. Meta kann diese Informationen Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke, insbesondere zur Personalisierung und Messung von Werbung, verarbeiten. Wir erhalten von Meta in der Regel nur aggregierte oder statistische Auswertungen.

Für die Erhebung und Übermittlung sogenannter Event-Daten über die Meta Business Tools können NeoTaste und Meta nach Maßgabe der Bedingungen von Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein. Meta übernimmt dabei insbesondere die Erfüllung von Betroffenenrechten hinsichtlich der von Meta gespeicherten Daten; Sie können Ihre Rechte jedoch auch uns gegenüber geltend machen. Die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortlichkeit von Meta.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen widerrufen. Eine Übermittlung an Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Meta stützt solche Übermittlungen insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und ergänzend auf EU-Standardvertragsklauseln.

4.9 HubSpot Tracking, Analytics und Ads

Wir nutzen nach Ihrer Einwilligung Tracking-, Analyse- und Werbefunktionen von HubSpot. Anbieter ist HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irland; technische Leistungen können auch durch HubSpot, Inc. und weitere verbundene Unternehmen erbracht werden.

HubSpot kann Cookies und ähnliche Technologien einsetzen, um die Nutzung unserer Webseite zu analysieren, Besuche und Interaktionen zuzuordnen, Marketingkampagnen auszuwerten und Werbemaßnahmen zu optimieren. Dabei können insbesondere IP-Adresse, Cookie- oder Besucherkennung, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt und Dauer des Zugriffs, Referrer-URL, Klicks, Formular- oder Kampagneninteraktionen sowie Anzeigen- und Conversion-Informationen verarbeitet werden. Sofern Sie uns bereits Kontaktdaten mitgeteilt haben und die hierfür erforderlichen Voraussetzungen vorliegen, können Nutzungsdaten einem bestehenden Datensatz in unserem HubSpot-System zugeordnet werden.

Rechtsgrundlage für das Speichern oder Auslesen nicht erforderlicher Informationen auf Ihrem Endgerät und die anschließende Verarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen widerrufen. Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. HubSpot, Inc. nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil. Zusätzlich enthält die Vereinbarung zur Auftragsverarbeitung EU-Standardvertragsklauseln für einschlägige Drittlandübermittlungen. Die Speicherdauer richtet sich nach der jeweiligen Funktion, der Cookie-Konfiguration und den in unserem Einwilligungs-Manager ausgewiesenen Laufzeiten; Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

4.10 Sentry Error Logging

Wir verwenden nach Ihrer Einwilligung Sentry, einen Dienst zur Fehleranalyse und technischen Überwachung der Webseite. Anbieter ist Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA („Sentry“). Sentry hilft uns, technische Fehler, Abstürze und Leistungsprobleme zu erkennen, nachzuvollziehen und zu beheben.

Im Fehlerfall können insbesondere Fehlermeldungen und Stack-Traces, Zeitpunkt des Fehlers, URL bzw. betroffene Funktion, Browser-, Geräte- und Betriebssysteminformationen, technische Kennungen sowie die IP-Adresse verarbeitet werden. Abhängig von der konkreten Fehlersituation können weitere technische Kontextdaten enthalten sein. Wir konfigurieren Sentry nach dem Grundsatz der Datenminimierung und vermeiden soweit möglich die Übermittlung von Inhalts-, Kontakt- oder Kontodaten.

Rechtsgrundlage ist entsprechend Ihrer Vorgabe Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- bzw. Cookie-Einstellungen widerrufen. Wir haben mit Sentry einen Auftragsverarbeitungsvertrag geschlossen. Fehlerereignisse werden nach Angaben des Anbieters im Regelfall 30 Tage gespeichert, sofern eine weitere Speicherung nicht zur Bearbeitung eines aktiven Fehlers erforderlich ist. In diesem Fall werden die Daten nach erfolgreicher Behebung des Fehlers gelöscht.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Sentry stützt Drittlandübermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

5. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können neben den in dieser Datenschutzerklärung genannten Anbietern insbesondere Hosting-, IT-, Sicherheits-, Kommunikations-, Analyse- und Marketingdienstleister sein. Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. In anderen Fällen können Anbieter eigenständig oder gemeinsam mit uns verantwortlich sein; dies ist bei der jeweiligen Verarbeitung erläutert.

Bei einzelnen Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, stattfinden. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere für zertifizierte US-Unternehmen im Rahmen des EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen gehören.

6. Ihre Rechte

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Ist dies der Fall, haben Sie nach Maßgabe von Art. 15 DSGVO ein Recht auf Auskunft über diese Daten und die gesetzlich vorgesehenen Informationen. Darüber hinaus stehen Ihnen unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO)
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenn wir Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte Adresse oder an datenschutz@neotaste.app. Beruht die Verarbeitung auf einer Einwilligung, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

7. Aktualisierung und Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Webseite, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.

Derzeitiger Stand ist: 22. Juli 2026