Cookie-Richtlinie lesenDATENSCHUTZERKLÄRUNG — bananatribe
Website: https://bananatribe.com
Enthaltene Subdomains: https://my.bananatribe.com
Aktualisierung: 2026-11-07
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit der angegebenen Website gemäß der Verordnung (EU) 2016/679 (DSGVO).
1. VERANTWORTLICHER UND KONTAKTDATEN
Verantwortlicher: bananatribe
Adresse: C. de la Platanera, 4 - 38400 Puerto de la Cruz - Tenerife
Land der Niederlassung: España
Kontakt für den Datenschutz und die Ausübung von Rechten: hello@bananatribe.com
Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) ernannt.
Der Verantwortliche erklärt, dass keine Ernennung eines Vertreters in der Europäischen Union vorgesehen ist.
Für die beschriebenen Verarbeitungen erklärt der Verantwortliche, nicht als gemeinsamer Verantwortlicher aufzutreten.
2. DATEN, ZWECKE UND RECHTSGRUNDLAGEN
Konto und geschützter Bereich
Verarbeitete Daten: Nickname, E-Mail-Adresse, Mobiltelefonnummer, Geburtsdatum, Präferenzen für zu verfolgende Kanäle, Präferenzen für zu verfolgende Viertel.
Zwecke: Bereitstellung eines Kontos und der vorbehaltenen Funktionen.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
Speicherung: dauerhaft.
Empfänger: keine.
Bereitstellung: Freiwillig. Der geschützte Bereich kann nicht betreten werden, aber die App kann genutzt werden.
Statistiken
Verarbeitete Daten: Zugriffsanalyse und Messung des Web-/App-Traffics.
Zwecke: Erhebung und Verarbeitung aggregierter statistischer Informationen über die Nutzung der Website (bananatribe.com) und der Web-App (my.bananatribe.com) zum Zweck der Messung von Traffic-Volumina, der Bewertung der technischen Leistung der Infrastruktur, der Analyse von Navigationsströmen und der Verbesserung der Nutzererfahrung, ohne Zwecke der Verhaltens- oder Werbeprofilerstellung.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
Speicherung: Auf Geräteseite (Browser): Die Analyse-Cookies (_ga, _ga_<container-id>) verbleiben für maximal 24 Monate (vorbehaltlich der manuellen Löschung der Navigationsdaten oder des vorzeitigen Widerrufs der Einwilligung).
Server- / Plattensete: Datenspeicherung auf Ebene der aggregierten Property auf 14 Monate (oder 2 Monate je nach gewählter Konfiguration in der Google Analytics Konsole) eingestellt.
Empfänger: Externer Technologiedienstleister (Auftragsverarbeiter): Google Ireland Limited / Google LLC.
Autorisiertes internes Personal: Systemadministratoren und Entwickler von bananatribe mit dedizierten Zugangsdaten zur Telemetriekonsole.
Bereitstellung: Freiwillig. Keine Folgen. Der Nutzer surft und nutzt alle Funktionen der Website und der Webanwendung frei; die Sitzung und die Interaktionen des Nutzers werden weder aufgezeichnet noch in den statistischen Metriken verarbeitet.
Marketing, Versand von Newslettern und Werbemitteilungen.
Verarbeitete Daten: E-Mail-Adresse, grundlegende Stammdaten (Nickname/Name zur Personalisierung der Begrüßung), Interessengebiet (zum Versand von E-Mails, die zur Postleitzahl passen) und Nutzungsdaten (Zustellungs-, Öffnungs- und Klickstatistiken bei E-Mails).
Zwecke: E-Mail-Versand von kommerziellen Mitteilungen, regelmäßigen Newslettern, Updates zu App-Funktionen, Einladungen zu lokalen Veranstaltungen und Versand von Rabattcodes oder Werbeaktionen im Zusammenhang mit den mit bananatribe kooperierenden Gewerbebetrieben des Viertels.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
Speicherung: Die Daten werden für diesen spezifischen Zweck bis zum Widerruf der Einwilligung (Opt-out) durch den Nutzer über den Abmeldelink am Ende jeder E-Mail oder bis zur endgültigen Löschung des Kontos verarbeitet.
Empfänger: Dienstleister für E-Mail-Marketing und Transaktionsversand.
Bereitstellung: Erforderlich für den Vertrag / angeforderten Dienst. Eine Registrierung auf der Plattform wäre nicht möglich.
Statistische Analyse von Zugriffen und Messung von Web-/App-Traffic
Verarbeitete Daten: Einwilligung.
Zwecke: Erhebung aggregierter und anonymisierter statistischer Daten (besuchte Seiten, Verweildauer, Navigationspfade, verwendetes Gerät) zur Bewertung der Website-/App-Leistung und zur Verbesserung der Nutzererfahrung.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
Speicherung: Permanente Cookies im Browser für bis zu 24 Monate; Datenspeicherung auf Property-Ebene auf GA4 eingestellt (standardmäßig 2 oder 14 Monate).
Empfänger: Anbieter des Webanalysedienstes: Google Ireland Limited (der als Auftragsverarbeiter innerhalb der EU/des EWR agiert) und die Muttergesellschaft Google LLC (in den USA als Unterauftragsverarbeiter für die technische und Cloud-Infrastruktur).
Autorisiertes internes Personal: Technische Administratoren und Entwickler von bananatribe, die mit der Wartung der Plattform und der Analyse von Traffic-Metriken beauftragt sind (mit Zugangsdaten zum Google Analytics-Panel).
Bereitstellung: Freiwillig. Eine etwaige Verweigerung hat keine Konsequenzen: Der Nutzer surft und nutzt alle Funktionen der Website und der App ohne Einschränkungen.
3. HERKUNFT DER DATEN
Die Daten werden direkt bei den betroffenen Personen und während der Nutzung der Website in den für die einzelnen Zwecke beschriebenen Formen erhoben.
4. DIENSTLEISTER UND ÜBERMITTLUNGEN
Cloudflare, Inc.
Aktivität: Cloudflare, Cloudflare Bot Management. Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsländer: EU / EWR und Vereinigte Staaten.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Ja (USA — EU-U.S. Data Privacy Framework + SCC). Wie man eine Kopie der Garantien erhält: DSGVO-konform durch einen mit dem Anbieter unterzeichneten Data Processing Addendum (DPA) und die Zertifizierung im Rahmen des EU-U.S. Data Privacy Framework. https://www.cloudflare.com/cloudflare-customer-dpa/.
iChef (Visibility S.L.U.)
Aktivität: iChef — Einwilligungsmanagement. Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsländer: Spanien / EU (EWR).
Für diesen Dienst erklärt der Verantwortliche, dass die Verarbeitung und die Zugriffe im Europäischen Wirtschaftsraum ohne Übermittlungen außerhalb dieses Bereichs erfolgen.
bananatribe
Aktivität: Kontaktformular, Sprach- und Themeneinstellungen, Gaststatus, Zone und Einladungen. Rolle: eigenständiger Verantwortlicher für Verarbeitungen in eigener Zuständigkeit.
Verarbeitungs- und Zugriffsländer: Spanien / EU (EWR).
Für diesen Dienst erklärt der Verantwortliche, dass die Verarbeitung und die Zugriffe im Europäischen Wirtschaftsraum ohne Übermittlungen außerhalb dieses Bereichs erfolgen.
Supabase, Inc.
Aktivität: Registrierung und App-Login. Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsländer: EU (AWS EU Data Center) und Vereinigte Staaten.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Ja (USA — Standardvertragsklauseln SCC). Wie man eine Kopie der Garantien erhält: Durch DPA (Data Processing Addendum) und Standardvertragsklauseln (SCC) von Supabase garantierte DSGVO-Konformität, mit Datenhosting innerhalb der Europäischen Union (AWS EU). https://supabase.com/legal/dpa.
OpenStreetMap Foundation
Aktivität: Interaktive Karten (OSM). Rolle: eigenständiger Verantwortlicher für Verarbeitungen in eigener Zuständigkeit.
Verarbeitungs- und Zugriffsländer: Vereinigtes Königreich, Niederlande (EU) und globales CDN.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Ja (Vereinigtes Königreich — Angemessenheitsbeschluss der EU). Wie man eine Kopie der Garantien erhält: Verarbeitung geregelt durch die Datenschutzbestimmungen der OpenStreetMap Foundation und abgedeckt durch den EU-UK-Angemessenheitsbeschluss. https://osmfoundation.org/wiki/Privacy_Policy.
Brevo / Sendinblue SAS
Aktivität: Verwaltung, Bereitstellung und Analyse von Newslettern und Transaktionsmitteilungen (über API). Die anvertrauten personenbezogenen Daten umfassen: E-Mail-Adresse, grundlegende Stammdaten (sofern mit dem Konto verknüpft), IP-Adresse und Nutzungsdaten (Zustellungs-, Öffnungs- und Klickstatistiken, die über unsichtbare Web Beacons innerhalb der Nachrichten nachverfolgt werden). Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsländer: Ja. Obwohl das Haupt-Hosting der Brevo-Daten in der Europäischen Union (Frankreich und Deutschland) lokalisiert ist, kann der Dienstleister technische Cloud-Unterauftragsverarbeiter oder Support-Teams einsetzen, die außerhalb des Europäischen Wirtschaftsraums tätig sind (z. B. USA).
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Die Übermittlung wird durch den Abschluss eines Data Processing Agreements (DPA) legitimiert, welches die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) enthält, sowie für Übermittlungen an Partner in den USA durch die einschlägigen Angemessenheitsbeschlüsse (wie das Data Privacy Framework). Wie man eine Kopie der Garantien erhält: Die Garantien zum Datenschutz können öffentlich unter https://www.brevo.com/it/legal/privacypolicy/ eingesehen werden. Darüber hinaus kann eine formelle Kopie des Datenverarbeitungsvertrags (DPA) einschließlich der SCC direkt aus dem geschützten Bereich (Kontoeinstellungen) des eigenen Brevo-Profils generiert, digital signiert und im PDF-Format heruntergeladen werden.
Google Ireland Limited (für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum)
Aktivität: Google Analytics 4 (GA4). Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsländer: Irland / Europäische Union und Vereinigte Staaten von Amerika.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Framework (dem Google LLC formal beitritt), ergänzt durch die Standardvertragsklauseln (SCC) der Europäischen Kommission. Wie man eine Kopie der Garantien erhält: https://business.safety.google/adsprocessorterms/.
Google Ireland Limited (für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum) / Google LLC (USA)
Aktivität: Google Tag Manager / Google tag. Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsländer: Irland / Europäische Union und Vereinigte Staaten von Amerika (globale Bereitstellungs- und CDN-Infrastruktur von Google LLC).
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Framework (dem Google LLC formal beitritt), ergänzt durch die in den Datenschutzbestimmungen enthaltenen Standardvertragsklauseln (SCC). Wie man eine Kopie der Garantien erhält: https://business.safety.google/adsprocessorterms/.
5. COOKIES UND DIENSTE DER WEBSITE
Google Consent Mode Advanced ist konfiguriert: Google-Tags können auch vor der Auswahl und nach der Ablehnung Messsignale ohne Cookies senden. Statistik- und Werbe-Cookies hängen von der Wahl der jeweiligen Dienste ab. Der technische Modus stellt keine Überprüfung der Rechtsgrundlage der Verarbeitung dar.
Das deklarierte Inventar umfasst: Cloudflare (Cloudflare, Inc.); Cloudflare Bot Management (Cloudflare, Inc.); iChef — Einwilligungsmanagement (iChef (Visibility S.L.U.)); Kontaktformular (bananatribe); Registrierung und App-Login (bananatribe / Supabase, Inc.); Sprach- und Themeneinstellungen (bananatribe); Gaststatus, Zone und Einladungen (bananatribe); Interaktive Karten (OSM) (OpenStreetMap Foundation); PWA-Cache und Push-Benachrichtigungen (bananatribe); Brevo (Sendinblue SAS); Google Analytics 4 (GA4) (Google Ireland Limited (für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum)); Google Tag Manager / Google tag (Google Ireland Limited (für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum) / Google LLC (USA)).
Für Cookies, Identifikatoren, Zwecke, Dauer und Verwaltung der Einstellungen konsultieren Sie die mit dieser Website verknüpfte Cookie-Richtlinie, die über den Link auf der Seite zugänglich ist. Die Einstellungspräferenzen können über den entsprechenden Befehl geändert werden, wenn die Komponente installiert ist.
6. SPEZIFISCHE FÄLLE
Verarbeitungen im Zusammenhang mit Minderjährigen: Möglichkeit der Registrierung ab 14 Jahren.
Der Verantwortlicher erklärt, dass die beschriebenen Verarbeitungen keine Erhebung besonderer Kategorien von Daten oder von Daten über strafrechtliche Verurteilungen und Straftaten vorsehen.
Profilierung: Zwecke und Methoden: Zur Erstellung von Statistiken.
Der Verantwortlicher erklärt, keine Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen.
7. RECHTE UND ANFRAGEN
In den vom Gesetz vorgesehenen Fällen und Bedingungen können Sie Auskunft über Ihre Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Sie können die bereitgestellten Daten in einem strukturierten Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen, wenn die Voraussetzungen für die Übertragbarkeit vorliegen, insbesondere für automatisierte Verarbeitungen auf Basis einer Einwilligung oder eines Vertrages.
Sie können der auf berechtigtes Interesse oder öffentliches Interesse gestützten Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, in den in Artikel 21 genannten Fällen widersprechen. Sie können der Direktwerbung einschließlich der damit verbundenen Profilierung jederzeit widersprechen.
Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Um Ihre Rechte auszuüben, kontaktieren Sie hello@bananatribe.com.
Sie können Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Italien: Garante per la protezione dei dati personali, https://www.garanteprivacy.it. Die im Rahmen der DSGVO vorgesehenen Rechtsbehelfe bleiben unberührt.
8. WEITERE INFORMATIONEN
nein