Kurz & ehrlich: Diese Website setzt kein Tracking ein. Wir speichern keine Drittanbieter-Cookies, keine Analytics, keine Werbe-IDs. Lediglich technisch notwendige Daten im lokalen Browser-Speicher (z.B. dein Cookie-Hinweis-Status, hier von dir hochgeladene Bilder im Admin-Bereich). Newsletter-Anmeldungen werden mit deiner expliziten Einwilligung gespeichert.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tamo Schuhmacher
Falkenberger Straße 49
13088 Berlin
Deutschland
Kontakt: Instagram @taco.rave
2. Welche Daten wir verarbeiten
2.1 Beim Besuch der Website
Wenn du diese Website besuchst, übermittelt dein Browser automatisch Daten an den Server des Webhosters (z.B. IP-Adresse, User-Agent, Datum/Uhrzeit). Diese Daten werden in Server-Logfiles gespeichert und nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Seite).
2.2 Cookies & Local Storage
Wir setzen keine Tracking-Cookies und keine Drittanbieter-Cookies. Wir nutzen ausschließlich den localStorage deines Browsers für:
tacorave_cookies_v2– speichert, dass du den Cookie-Hinweis bestätigt hast- Admin-Bereich (nur sichtbar wenn du eingeloggt bist): Produkt- & Artist-Daten, Bilder, Newsletter-Liste, gehashter Admin-PIN
Diese Daten verlassen niemals deinen Browser, außer du exportierst sie selbst (z.B. Newsletter-CSV).
2.3 Newsletter
Wenn du dich für den Newsletter anmeldest, speichern wir mit deiner expliziten Einwilligung:
- deine E-Mail-Adresse
- Datum & Uhrzeit der Einwilligung
- Status der Anmeldung (pending/confirmed/unsubscribed)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst diese jederzeit widerrufen (siehe Punkt 5).
Zweck: Versand seltener Updates zu Drops, Events und neuen Artists.
Speicherdauer: Bis zum Widerruf der Einwilligung.
Empfänger: Keine. Die Liste wird ausschließlich vom Verantwortlichen genutzt.
2.4 Bestellungen
Bestellungen laufen nicht über diese Website, sondern direkt per Instagram-DM an @taco.rave. Für die Datenverarbeitung in Instagram-DMs gilt die Datenschutzrichtlinie von Meta/Instagram. Wir speichern nur die Bestelldetails, die für die Abwicklung nötig sind (Produkt, Größe, Versandadresse) und löschen sie nach Abwicklung.
3. Auftragsverarbeiter & externe Dienste
3.1 Supabase (Datenbank-Hosting)
Newsletter-Anmeldungen, Vorbestellungen, Artist-Bewerbungen und Inhaltsverwaltung werden in einer Datenbank bei Supabase Inc. gespeichert (Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992; mit EU-Server-Standort, AWS Frankfurt eu-central-1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung & -erfüllung) bzw.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).
Auftragsverarbeitung: Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach
Art. 28 DSGVO. Bei Datentransfers außerhalb der EU greifen Supabase-DPA & Standardvertragsklauseln (SCC)
gem. Art. 46 DSGVO.
Datenschutzerklärung Supabase:
supabase.com/privacy
3.2 Google Fonts
Wir binden die Schriften „Orbitron" und „Poppins" über die Google-Fonts-API
(fonts.googleapis.com) ein. Dabei werden technisch notwendige Daten (insbesondere IP-Adresse)
an Google LLC, USA, übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
konsistenter Darstellung). Wenn dir das nicht passt, melde dich – wir hosten die Fonts dann selbst.
3.3 Instagram-Verlinkung
Wir verlinken auf unseren Instagram-Account. Beim Klick verlässt du diese Website und wechselst zu Meta Platforms Ireland Ltd. Es gelten deren Datenschutzbedingungen: privacycenter.instagram.com/policy. Wir setzen keine Meta-Pixel, Like-Buttons oder Embedded-Posts.
3.4 Server-Logs (Hosting)
Beim Aufruf der Website werden technisch zwingend folgende Daten an den Webhoster übermittelt und kurzzeitig in Logfiles gespeichert:
- IP-Adresse (anonymisiert bzw. nach 7 Tagen gelöscht)
- Datum & Uhrzeit des Zugriffs
- Aufgerufene URL
- HTTP-Statuscode & übertragene Datenmenge
- Referrer (von welcher Seite du kamst)
- User-Agent (Browser-Version, OS)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung Betrieb, Abwehr von Angriffen, technische Optimierung). Speicherdauer: maximal 30 Tage.
4. Speicherdauern (Übersicht)
| Datenkategorie | Dauer | Grundlage |
|---|---|---|
| Newsletter-Anmeldung | Bis zum Widerruf | Einwilligung |
| Vorbestellungen (offen) | Bis zur Abwicklung | Vertragserfüllung |
| Vorbestellungen (abgewickelt) | 10 Jahre (Abgabenordnung §147) | Steuerliche Aufbewahrung |
| Artist-Bewerbungen (abgelehnt) | 6 Monate | Berechtigtes Interesse |
| Server-Logs | Max. 30 Tage | Berechtigtes Interesse |
| Cookie-Hinweis-Status | Lokal im Browser bis du ihn löschst | Funktional |
5. Deine Rechte
Nach DSGVO hast du folgende Rechte uns gegenüber:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung („Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit)
Diese Rechte kannst du jederzeit per Instagram-DM an @taco.rave geltend machen.
6. Newsletter abmelden
Du kannst deine Newsletter-Anmeldung jederzeit hier widerrufen. Gib einfach deine E-Mail-Adresse ein.
7. Einwilligung widerrufen
Du kannst deine Einwilligung zur Speicherung im lokalen Browser-Speicher jederzeit widerrufen. Der Cookie-Hinweis erscheint danach erneut.
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am https:// in deiner Adresszeile.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der Website ändern oder neue rechtliche Vorgaben gelten. Die aktuelle Version findest du immer auf dieser Seite.