DATENSCHUTZERKLÄRUNG — bananatribe
Website: https://bananatribe.com
Eingeschlossene Subdomains: https://my.bananatribe.com
Aktualisierung: 28.10.2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit der angegebenen Website gemäß der Verordnung (EU) 2016/679 (DSGVO).
1. VERANTWORTLICHER UND KONTAKTDATEN
Verantwortlicher: bananatribe
Adresse: C. de la Platanera, 4 - 38400 Puerto de la Cruz - Tenerife
Land der Niederlassung: Spanien
Kontakt für Datenschutz und Ausübung der Rechte: hello@bananatribe.com
Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt.
Der Verantwortliche erklärt, dass keine Benennung eines Vertreters in der Europäischen Union vorgesehen ist.
Für die beschriebenen Verarbeitungen erklärt der Verantwortliche, keine gemeinsame Verantwortlichkeit auszuüben.
2. DATEN, ZWECKE UND RECHTSGRUNDLAGEN
Konto und geschlossener Bereich
Verarbeitete Daten: Nickname, E-Mail, Mobiltelefon, Geburtsdatum, Präferenzen für zu verfolgende Kanäle, Präferenzen für zu verfolgende Viertel.
Zwecke: Bereitstellung eines Kontos und der vorbehaltenen Funktionen.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
Speicherung: unbegrenzt.
Empfänger: keine.
Bereitstellung: Freiwillig. Der geschlossene Bereich kann nicht betreten werden, aber die App kann genutzt werden.
Marketing, Versand von Newslettern und Werbemitteilungen
Verarbeitete Daten: E-Mail-Adresse, grundlegende Stammdaten (Nickname/Name zur Personalisierung der Anrede), Interessensgebiet (zum Versenden von E-Mails, die zur Postleitzahl passen) und Nutzungsdaten (Statistiken über Zustellung, Öffnung und Klicks auf E-Mails).
Zwecke: E-Mail-Versand von kommerziellen Mitteilungen, regelmäßigen Newslettern, Updates zu App-Funktionen, Einladungen zu lokalen Veranstaltungen und Versand von Rabattcodes oder Werbeaktionen im Zusammenhang mit den kommerziellen Aktivitäten des Viertels, die mit bananatribe partnerschaftlich verbunden sind.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
Speicherung: Die Daten werden für diesen spezifischen Zweck bis zum Widerruf der Einwilligung (Opt-out) durch den Nutzer über den Abmeldelink am Ende jeder E-Mail oder bis zur endgültigen Löschung des Kontos verarbeitet.
Empfänger: Anbieter von E-Mail-Marketing- und Transaktionsversanddiensten.
Bereitstellung: Erforderlich für den Vertrag / den angeforderten Dienst. Eine Registrierung auf der Plattform wäre sonst nicht möglich.
Datenschutzeinstellungen
Verarbeitete Daten: Einwilligung.
Zwecke: Aufzeichnung und Respektierung der Entscheidungen in Bezug auf die Website-Dienste.
Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.
Speicherung: unbegrenzt.
Empfänger: keine.
Bereitstellung: Freiwillig. Es findet kein Tracking statt.
3. DATENHERKUNFT
Die Daten werden direkt bei den betroffenen Personen und während der Nutzung der Website in den Formen erhoben, die in den jeweiligen Zwecken beschrieben sind.
4. ANBIETER UND ÜBERMITTLUNGEN
Cloudflare, Inc.
Aktivitäten: Cloudflare, Cloudflare Bot Management. Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsstandorte: EU / EWR und Vereinigte Staaten.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Ja (USA — EU-U.S. Data Privacy Framework + SCC). Erhalt einer Kopie der Garantien: DSGVO-konform durch einen mit dem Anbieter unterzeichneten Auftragsverarbeitungsvertrag (DPA) und EU-U.S. Data Privacy Framework-Zertifizierung. https://www.cloudflare.com/cloudflare-customer-dpa/.
iChef (Visibility S.L.U.)
Aktivitäten: iChef — Einwilligungsverwaltung. Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsstandorte: Spanien / EU (EWR).
Für diesen Dienst erklärt der Verantwortliche, dass die Verarbeitung und die Zugriffe im Europäischen Wirtschaftsraum erfolgen, ohne Übermittlungen außerhalb dieses Bereichs.
bananatribe
Aktivitäten: Kontaktformular, Sprach- und Themeneinstellungen, Gaststatus, Zone und Einladungen. Rolle: eigenständiger Verantwortlicher für die in seinen Zuständigkeitsbereich fallenden Verarbeitungen.
Verarbeitungs- und Zugriffsstandorte: Spanien / EU (EWR).
Für diesen Dienst erklärt der Verantwortliche, dass die Verarbeitung und die Zugriffe im Europäischen Wirtschaftsraum erfolgen, ohne Übermittlungen außerhalb dieses Bereichs.
Supabase, Inc.
Aktivitäten: App-Registrierung und -Login. Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsstandorte: EU (AWS EU Data Center) und Vereinigte Staaten.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Ja (USA — Standardvertragsklauseln SCC). Erhalt einer Kopie der Garantien: DSGVO-Konformität garantiert durch den DPA (Data Processing Addendum) und die Standardvertragsklauseln (SCC) von Supabase, mit Datenhosting innerhalb der Europäischen Union (AWS EU). https://supabase.com/legal/dpa.
OpenStreetMap Foundation
Aktivitäten: Interaktive Karten (OSM). Rolle: eigenständiger Verantwortlicher für die in seinen Zuständigkeitsbereich fallenden Verarbeitungen.
Verarbeitungs- und Zugriffsstandorte: Vereinigtes Königreich, Niederlande (EU) und globales CDN.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Ja (Vereinigtes Königreich — Angemessenheitsbeschluss der EU). Erhalt einer Kopie der Garantien: Die Verarbeitung unterliegt der Datenschutzrichtlinie der OpenStreetMap Foundation und ist durch den EU-UK-Angemessenheitsbeschluss abgedeckt. https://osmfoundation.org/wiki/Privacy_Policy.
Brevo / Sendinblue SAS
Aktivitäten: Verwaltung, Bereitstellung und Analyse von Newslettern und Transaktionsmitteilungen (über API). Zu den anvertrauten personenbezogenen Daten gehören: E-Mail-Adresse, grundlegende Stammdaten (sofern mit dem Konto verknüpft), IP-Adresse und Nutzungsdaten (Zustellungs-, Öffnungs- und Klickstatistiken, die über unsichtbare Web Beacons in den Nachrichten nachverfolgt werden). Rolle: Auftragsverarbeiter im Auftrag des Verantwortlichen.
Verarbeitungs- und Zugriffsstandorte: Ja. Obwohl das Haupt-Hosting der Brevo-Daten in der Europäischen Union (Frankreich und Deutschland) angesiedelt ist, kann der Anbieter technische Cloud-Unterauftragsverarbeiter oder Support-Teams einsetzen, die außerhalb des Europäischen Wirtschaftsraums tätig sind (z. B. Vereinigte Staaten).
Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Die Übermittlung wird durch den Abschluss eines Auftragsverarbeitungsvertrags (Data Processing Agreement – DPA) legitimiert, der die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und für Übermittlungen an Partner in den USA die relevanten Angemessenheitsbeschlüsse (wie das Data Privacy Framework) enthält. Erhalt einer Kopie der Garantien: Die Garantien zum Datenschutz können öffentlich unter https://www.brevo.com/it/legal/privacypolicy/ eingesehen werden. Darüber hinaus kann eine formelle Kopie des Auftragsverarbeitungsvertrags (DPA) einschließlich der SCC direkt im geschlossenen Bereich (Kontoeinstellungen) des eigenen Brevo-Profils generiert, digital signiert und im PDF-Format heruntergeladen werden.
5. COOKIES UND DIENSTE DER WEBSITE
Es ist der Google Consent Mode Advanced konfiguriert: Google-Tags können auch vor der Auswahl und nach der Ablehnung Messsignale ohne Cookies senden. Statistik- und Werbe-Cookies hängen von den Entscheidungen der jeweiligen Dienste ab. Die technische Modalität stellt keine Überprüfung der Rechtsgrundlage der Verarbeitung dar.
Das deklarierte Inventar umfasst: Cloudflare (Cloudflare, Inc.); Cloudflare Bot Management (Cloudflare, Inc.); iChef — Einwilligungsverwaltung (iChef (Visibility S.L.U.)); Kontaktformular (bananatribe); App-Registrierung und -Login (bananatribe / Supabase, Inc.); Sprach- und Themeneinstellungen (bananatribe); Gaststatus, Zone und Einladungen (bananatribe); Interaktive Karten (OSM) (OpenStreetMap Foundation); PWA-Cache und Push-Benachrichtigungen (bananatribe); Brevo (Sendinblue SAS).
Für Cookies, Kennungen, Zwecke, Dauer und Verwaltung der Einstellungen konsultieren Sie bitte die mit dieser Website verknüpfte Cookie-Richtlinie, die über den Link auf der Seite zugänglich ist. Die Einstellung der Präferenzen kann über den entsprechenden Befehl geändert werden, wenn die Komponente installiert ist.
6. SPEZIELLE FÄLLE
Verarbeitungen im Zusammenhang mit Minderjährigen: Möglichkeit der Registrierung ab 14 Jahren.
Der Verantwortliche erklärt, dass die beschriebenen Verarbeitungen keine Erhebung besonderer Kategorien von Daten oder von Daten über strafrechtliche Verurteilungen und Straftaten vorsehen.
Profilierung: Zwecke und Modalitäten: Zur Erstellung von Statistiken.
Der Verantwortliche erklärt, dass keine Entscheidungen getroffen werden, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen.
7. RECHTE UND ANFRAGEN
In den Fällen und unter den Bedingungen der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Sie können die bereitgestellten Daten in einem strukturierten Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen, sofern die Voraussetzungen für die Übertragbarkeit vorliegen, insbesondere für automatisierte Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen.
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung, die auf einem berechtigten Interesse oder einem öffentlichen Interesse beruht, in den Fällen des Artikels 21 widersprechen. Sie können der Direktwerbung einschließlich damit verbundener Profilierung jederzeit widersprechen.
Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Um Ihre Rechte auszuüben, kontaktieren Sie hello@bananatribe.com.
Sie können Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Italien: Garante per la protezione dei dati personali, https://www.garanteprivacy.it. Die in der DSGVO vorgesehenen Rechtsbehelfe bleiben unberührt.
8. WEITERE INFORMATIONEN
nein