Rechtliches
Datenschutz
Wie Bande mit deinen Daten umgeht — kurz, klar und ohne Kleingedrucktes, das du nicht verstehst.
Stand: 1. August 2026
1. Verantwortlich
Verantwortlich für die Datenverarbeitung in dieser App ist der Betreiber von Bande. Bei Fragen zum Datenschutz erreichst du uns unter privacy@bande.app.
2. Kurz und ehrlich
Bande ist eine App für Gruppenreisen. Wir erheben nur die Daten, die wir brauchen, damit deine Reise und die deiner Mitreisenden funktioniert.
Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Es gibt keine Werbenetzwerke und kein geräteübergreifendes Tracking zu Werbezwecken.
Zur Reichweitenmessung nutzen wir Google Analytics — aber nur, wenn du zustimmst. Lehnst du ab oder entscheidest du dich gar nicht, wird dafür nichts auf deinem Gerät gespeichert. Details in Abschnitt 6.
3. Welche Daten wir verarbeiten
Kontodaten: Dein Name und deine E-Mail-Adresse, wenn du dich registrierst (per E-Mail, Google oder Apple). Gäste, die einer Reise nur über einen Link beitreten, geben lediglich einen Namen an und brauchen kein Konto.
Reisedaten: Alles, was du in einer Reise anlegst — Ausgaben und Beträge, Aktivitäten und Pläne, Listen und Aufgaben, Bestellungen sowie die Namen der Mitreisenden. Diese Daten sind für die Mitglieder der jeweiligen Reise sichtbar.
Fotos: Bilder, die du in die gemeinsame Galerie einer Reise hochlädst, inklusive der darin enthaltenen Metadaten (z. B. Aufnahmezeit und, falls vorhanden, GPS-Ort). Sie sind für die Mitglieder der Reise sichtbar.
Technische Daten: Zur Synchronisation und zum Betrieb anfallende Daten wie Geräte- und Anmelde-Tokens. Bei Anmeldung mit Apple speichern wir einen Autorisierungscode, ausschließlich um dein Apple-Token bei einer Kontolöschung zu widerrufen.
4. Wofür wir die Daten nutzen
Wir verarbeiten deine Daten, um dein Konto bereitzustellen, deine Reisen live zwischen allen Geräten zu synchronisieren, Kosten korrekt aufzuteilen und die Funktionen der App (Plan, Listen, Drinks, Fotos) bereitzustellen.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
5. Dienstleister (Auftragsverarbeiter)
Zur Speicherung und Synchronisation nutzen wir Google Firebase (Google Ireland Ltd. / Google LLC) als Auftragsverarbeiter. Firebase speichert deine Konto-, Reise- und Fotodaten in unserem Auftrag und verarbeitet sie nur nach unseren Weisungen.
Dabei kann es zu einer Übermittlung in Drittländer (u. a. USA) kommen. Diese ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.
Wir geben deine Daten ansonsten an keine Dritten weiter und nutzen keine Werbedienste.
6. Reichweitenmessung (Google Analytics)
Wir nutzen Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, welche Funktionen genutzt werden und an welchen Stellen Menschen abbrechen. Das hilft uns, die App zu verbessern — es dient nicht der Werbung.
Wir messen erst nach deiner Einwilligung. Solange du nicht zugestimmt hast, läuft Google Analytics im eingeschränkten Modus (Google Consent Mode v2): Es werden weder Cookies gesetzt noch Kennungen in deinem Browser gespeichert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Du kannst jederzeit widerrufen. Der Widerruf gilt für die Zukunft und ist so einfach wie die Zustimmung: In der Fußzeile jeder Seite findest du Analyse-Einstellungen.
Was übermittelt wird: eine zufällig erzeugte Gerätekennung, aufgerufene Seiten bzw. Bildschirme, ausgelöste Aktionen (z. B. „Reise erstellt", „Ausgabe erfasst"), technische Angaben zu Gerät und Browser sowie die gekürzte IP-Adresse. Nicht übermittelt werden Namen, E-Mail-Adressen, Reise- oder Ausgabenbezeichnungen, Beträge im Klartext, Einladungscodes oder Fotos.
Angemeldeten Nutzern ordnen wir eine pseudonyme Kennung zu, damit die Nutzung über mehrere Geräte hinweg als eine Person erkennbar bleibt. Diese Kennung lässt für Google keinen Rückschluss auf deine Identität zu.
Dabei kann es zu einer Übermittlung in die USA kommen; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Die Daten werden nach 14 Monaten gelöscht.
In der iOS-App gilt dasselbe: Beim ersten Start wirst du gefragt, und ohne Zustimmung wird nichts übermittelt. Ändern kannst du das jederzeit unter Profil → Analyse.
7. Speicherdauer
Wir speichern deine Daten so lange, wie dein Konto besteht bzw. du Mitglied einer Reise bist. Lösche dein Konto oder verlasse eine Reise, werden die zugehörigen Daten entfernt, soweit sie nicht für andere Mitglieder einer geteilten Reise erforderlich bleiben.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Konto löschen: In der App kannst du dein Konto jederzeit selbst löschen (Profil → Konto löschen). Dabei werden deine Kontodaten entfernt; bei Anmeldung mit Apple widerrufen wir zusätzlich das Apple-Token.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Anfragen wende dich an privacy@bande.app.