anafeed
Kurz gesagt. Wir verarbeiten, was die App zum Funktionieren braucht: dein Konto und was du veröffentlichst. Dein Profil und deine Beiträge sind öffentlich. Wenn du es erlaubst, hilft dir der Standort deines Handys, Geschäfte auf der Karte zu finden — er bleibt auf deinem Handy; gespeichert wird nur der Kaufort, den du selbst wählst. Nutzungsstatistiken erheben wir nur, wenn du zustimmst. Fotos werden von einem KI-Dienst geprüft. Wir zeigen keine Werbung, verfolgen dich nicht über andere Apps hinweg und verkaufen deine personenbezogenen Daten nicht. Du kannst dein Konto jederzeit in der App löschen.
Bananiv GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland · maksym@bananiv.com · Impressum: nanafeed.io/impressum. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Pflichtangaben. Für ein Konto sind eine E-Mail-Adresse (oder eine Anmeldung mit Apple/Google) und ein Nutzername erforderlich. Alles andere ist freiwillig; ohne diese Angaben funktionieren einzelne Funktionen nicht.
Konto. E-Mail-Adresse, Nutzername, Passwort (nur als Hash gespeichert), Sprach-, Design- und Währungseinstellungen, Zeitpunkt der Zustimmung zu den Nutzungsbedingungen und der Altersbestätigung. Meldest du dich mit Apple oder Google an, erhalten wir von dort deine E-Mail-Adresse (bei Apple ggf. eine private Weiterleitungsadresse) und, wenn du es erlaubst, deinen Namen. Deine E-Mail-Adresse wird anderen Nutzern nie angezeigt. Zweck: Führung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Dein öffentliches Profil und deine Beiträge. Nutzername, Profilbild, Banner, Bio, Stadt, Fotos, Bewertungen, Reife- und Geschmacksnoten, Preise, Marke, Geschäft, Kaufort, Kommentare, Sticker (sofern du deine Sammlung nicht privat stellst), Likes, Follows und „Auch probiert"-Bestätigungen. Zweck: der soziale Feed. Diese Angaben sind öffentlich: Alle Nutzer sehen sie, und sie sind technisch auch ohne Konto von unseren Servern abrufbar. Teile nur, was öffentlich sein darf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kaufort. Beim Posten kannst du angeben, wo du die Banane gekauft hast — durch Auswahl eines Geschäfts oder durch eine Markierung auf der Karte. Wir speichern den genauen Punkt, die Stadt und das Land mit deinem Beitrag und zeigen ihn anderen Nutzern auf der Karte. Setzt du die Markierung selbst, wähle das Geschäft, nicht deine Wohnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Standort deines Handys. Nur wenn du es erlaubst („beim Verwenden der App"). Die App nutzt deinen aktuellen Standort auf deinem Handy, um die Karte zu zentrieren und Geschäfte in deiner Nähe zu zeigen. Wir übertragen ihn nicht an unsere Server und speichern ihn nicht. Um für einen Punkt auf der Karte einen Straßen- oder Ortsnamen anzuzeigen, fragt dein Handy den Kartendienst seines Betriebssystems an (Apple auf dem iPhone, Google auf Android). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für eine von dir genutzte Funktion) und Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.
Fotos. Fotos werden vor dem Hochladen auf deinem Handy verkleinert und neu gespeichert; dabei wird der Aufnahmeort (GPS) aus den Metadaten des Fotos entfernt. Schlägt das Verkleinern auf deinem Handy in seltenen Fällen fehl, kann die Originaldatei hochgeladen werden; wenn du sichergehen willst, schalte die Standortspeicherung in deinen Kameraeinstellungen aus.
KI-Bananenprüfung und Reifemesser. Wenn du ein Foto postest oder scannst, wird eine verkleinerte Kopie an OpenAI übermittelt, um zu prüfen, ob es eine Banane zeigt, und den Reifegrad zu schätzen. Das Ergebnis wird mit dem Beitrag gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Um Missbrauch zu verhindern, zählen wir, wie oft ein Konto die Prüfung nutzt (Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, Missbrauch und Kosten zu begrenzen). Die automatische Prüfung kann ein Foto ablehnen; das hat für dich keine rechtliche oder ähnlich erhebliche Wirkung, und du kannst dich jederzeit an uns wenden.
Push-Benachrichtigungen. Wenn du Benachrichtigungen erlaubst, speichern wir ein Push-Token für dein Gerät und versenden Benachrichtigungen über den Push-Dienst von Expo, der sie über den Apple Push Notification Service oder Google Firebase Cloud Messaging weiterleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; deine Erlaubnis über die Geräteabfrage. Du kannst sie jederzeit in den Geräteeinstellungen abschalten.
Nutzungsstatistiken (nur mit deiner Einwilligung). Nur wenn du in der App „Ja" sagst, nutzen wir Google Analytics for Firebase, um zu messen, wie die App genutzt wird, z. B. welche Bildschirme geöffnet werden und wie viele Personen einen Beitrag veröffentlichen. Es wird keine Werbe-ID erhoben, und es werden keine Werbefunktionen genutzt. Die Statistiken sind pseudonym: Sie verwenden eine zufällige App-Instanz-ID und unsere interne Nutzer-ID, nie deinen Namen oder deine E-Mail-Adresse. Google verarbeitet sie als unser Auftragsverarbeiter, auch in den USA; wir exportieren sie in unseren eigenen Datenbestand in Frankfurt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen. Vor deiner Antwort sendet die App keine Nutzungsereignisse. Auf dem iPhone kann die Firebase-Bibliothek beim allerersten Öffnen der App ein einzelnes „Erststart"-Ereignis erfassen; das entfernen wir mit dem nächsten App-Update.
Server-Logs und Sicherheit. Unsere Hosting-Dienstleister protokollieren technische Daten wie IP-Adresse, Zeitpunkt und abgerufene Ressource, um den Dienst sicher und funktionsfähig zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren, funktionierenden Dienst).
Meldungen und Moderation. Wenn du Inhalte meldest oder gemeldet wirst, verarbeiten wir die Meldung, den betroffenen Inhalt und unsere Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer sicheren Plattform).
Kontakt. Schreibst du uns eine E-Mail, verarbeiten wir sie, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht; sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
Inhalte außerhalb der App. Wenn du zustimmst, dass wir einen Beitrag außerhalb von nanafeed verwenden (z. B. in App-Store-Screenshots oder in unseren sozialen Medien), verarbeiten wir ihn auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Rankings und zusammengefasste Statistiken. Wir berechnen Rankings und Indizes aus Bewertungen (siehe Nutzungsbedingungen, Abschnitt 6). Damit sie unabhängig bleiben, kennzeichnen wir Konten von Bananiv-Personen (Inhaber, Mitarbeiter, Auftragnehmer, deren nahe Angehörige, Testkonten) und lassen deren Einträge außen vor; Rechtsgrundlage ist unser berechtigtes Interesse an fairen, unabhängigen Rankings (Art. 6 Abs. 1 lit. f DSGVO). Außerdem fassen wir Bewertungen, Preise, Reifegrade, Marken- und Geschäftsangaben vieler Nutzer zu Statistiken zusammen, die wir an Dritte wie Händler und Marken weitergeben oder verkaufen. Wir verwenden dafür nur Gruppen von mindestens 10 Nutzern, ohne Nutzernamen, Fotos, Zeitstempel oder Einzeleinträge; wir versuchen nicht, Personen zu re-identifizieren, und Empfängern ist dies vertraglich untersagt. Rechtsgrundlage ist unser berechtigtes Interesse, Marktinformationen über Bananen zu erstellen und zu verkaufen (Art. 6 Abs. 1 lit. f DSGVO). So zusammengefasst sind die Statistiken keine personenbezogenen Daten mehr.
| Empfänger | Wofür | Rolle | Übermittlung außerhalb der EU |
|---|---|---|---|
| Supabase Inc. | Datenbank, Dateispeicher, Anmeldung, Serverfunktionen; Daten in der EU (Stockholm, Schweden) | Auftragsverarbeiter | Standardvertragsklauseln (möglicher Support-Zugriff aus den USA) |
| 650 Industries, Inc. (Expo) | Zustellung von Push-Benachrichtigungen | Auftragsverarbeiter | Standardvertragsklauseln |
| Google Ireland Ltd. / Google LLC | Firebase Analytics (nur mit Einwilligung), Firebase Cloud Messaging, Google-Anmeldung, Google Maps auf Android, BigQuery-Export (Frankfurt) | Auftragsverarbeiter; Google-Anmeldung und Maps nach Googles eigenen Bedingungen | EU-US Data Privacy Framework |
| Apple Distribution International Ltd. | Anmeldung mit Apple, Push-Benachrichtigungen, Apple Karten auf dem iPhone, App Store | Nach Apples eigenen Bedingungen | EU-US Data Privacy Framework |
| OpenAI Ireland Ltd. | Bildanalyse | Auftragsverarbeiter | Standardvertragsklauseln (Übermittlung an OpenAI OpCo, LLC, USA) |
| GitHub Inc. | Hosting von nanafeed.io (Server-Logs) | Auftragsverarbeiter | EU-US Data Privacy Framework |
Andere Nutzer und die Öffentlichkeit sehen dein Profil und deine Beiträge (Abschnitt 2). Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind. Eine Kopie der Garantien für Übermittlungen erhältst du auf Anfrage unter maksym@bananiv.com.
Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Siehe Tabelle in Abschnitt 3.
nanafeed ist für Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Erfahren wir, dass ein Nutzer jünger als 16 ist, löschen wir das Konto.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib an maksym@bananiv.com.
Widerspruchsrecht (Art. 21 DSGVO). Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen — auch der Erstellung zusammengefasster Statistiken aus deinen Einträgen. Schreib an maksym@bananiv.com. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Keine Werbung. Kein Tracking über Apps oder Websites anderer Unternehmen. Kein Verkauf personenbezogener Daten. Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Für Nutzer mit Wohnsitz in den USA gilt ergänzend Abschnitt 9 der englischen Fassung.
Wir aktualisieren diese Erklärung, wenn sich die App oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir in der App an.