Rechtliches

Datenschutzerklärung

Kurz gesagt: Wir speichern so wenig wie möglich. Keine Werbe-Tracker, keine Analyse-Dienste, keine Schriftarten oder Inhalte von Drittanbietern auf dieser Website – und der Browser meldet uns nicht, welche Websites du besuchst.

1. Verantwortlicher

2. Grundsatz: keine Tracker, keine Drittanbieter

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Inhalte von Drittanbietern ein – weder Schriftarten noch Karten, Videos oder Werbenetzwerke. Für das Kundenkonto und den Verwaltungsbereich verwenden wir ausschließlich ein technisch notwendiges Sitzungs-Cookie (bl_session bzw. bl_admin), das dich nach der Anmeldung wiedererkennt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Ob du den Cookie-Hinweis bereits bestätigt hast, merkt sich dein Browser lokal (localStorage) – diese Information wird nicht an uns übertragen.

3. Hosting und Server

Website, Kundenkonto und der Server, mit dem der Browser spricht, laufen auf einem von uns gemieteten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Standort in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir führen keine Zugriffsprotokolle mit IP-Adressen. Zur Abwehr von Missbrauch (z. B. massenhafte Anforderung von Anmeldecodes) speichern wir die IP-Adresse ausschließlich in gekürzter, gehashter Form für höchstens 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

4. Kundenkonto und Anmeldung

Ein Konto entsteht bei der ersten Anmeldung mit deiner E-Mail-Adresse. Wir speichern die E-Mail-Adresse, den Zeitpunkt der Registrierung und der Anmeldungen sowie Sitzungsdaten (Kennung, Zeitpunkt, Browser-/App-Version). Anmeldecodes werden nur als Hashwert gespeichert und nach zehn Minuten gelöscht. Ein Passwort gibt es nicht.

Anmeldung mit Google: Wählst du „Weiter mit Google", übermittelt Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) uns deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild. Dabei gelten die Datenschutzbestimmungen von Google. Wir speichern nur E-Mail-Adresse und Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlung (Stripe)

Abonnements werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Deine Zahlungsdaten (Karte, Konto, PayPal usw.) gibst du direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir erhalten von Stripe eine Kundenkennung, den Status und die Laufzeit deines Abonnements sowie die Rechnungsbeträge, um dein Konto freizuschalten und unsere Buchführung zu erfüllen. Stripe verarbeitet Daten teilweise auch in den USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen: stripe.com/de/privacy.

6. E-Mails

Wir schicken dir ausschließlich E-Mails, die für den Dienst nötig sind: Anmeldecodes, Kündigungsbestätigungen und wichtige Hinweise zu deinem Konto. Newsletter oder Werbung versenden wir nicht. Der Versand erfolgt über die Mailserver der STRATO GmbH (Deutschland) oder über den Dienst Resend, Inc. (2261 Market Street, San Francisco, USA) auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzung des Browsers

Der Banana-Loop-Browser läuft auf deinem Computer. Damit die kostenlose Testzeit und dein Abonnement funktionieren, übermittelt er an unseren Server:

• eine zufällig erzeugte Gerätekennung und einen anonymen Gerätewert (Hash aus Rechnername und Benutzername, nicht rückrechenbar),
• App-Version und Betriebssystem,
• die Nutzungszeit in Sekunden (für Testzeit und Abo),
• Ereignisse wie App-Start, Anmeldung, Anzeige der Abo-Aufforderung und Öffnen des Bezahlvorgangs.

Nicht übermittelt werden: die von dir besuchten Websites oder Adressen, angesehene Inhalte, Suchbegriffe, Lesezeichen oder Verlauf. Diese Daten bleiben ausschließlich auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung, Freischaltung) und lit. f DSGVO (anonymisierte Nutzungsstatistik, Missbrauchsschutz).

Der Browser lädt Websites, die du selbst aufrufst. Für die dortige Datenverarbeitung ist der jeweilige Betreiber verantwortlich. Eingebaute Funktionen wie der Werbe- und Popup-Blocker arbeiten lokal auf deinem Gerät.

8. Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Speicherdauer

• Kontodaten: solange dein Konto besteht. Du kannst es jederzeit selbst im Kundenkonto löschen.
• Abrechnungsdaten: 10 Jahre nach § 147 AO, nach Kontolöschung anonymisiert.
• Nutzungsereignisse: spätestens nach 12 Monaten gelöscht oder anonymisiert.
• Gerätekennungen ohne Konto: spätestens 12 Monate nach der letzten Nutzung.
• Anmeldecodes: 10 Minuten. Gehashte IP-Adressen: 24 Stunden.

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Für alle Anliegen genügt eine E-Mail an info@bananaloop.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 29. August 2026