Datenschutz
Fassung vom 29.10.2026
1. Verantwortlicher
Don’t Eat Banana, Bart Przybys, Prinzregentenstraße 15, 81677 München, Deutschland
Telefon: +49 174 450 190 4
E-Mail: hello@donteatbanana.com
2. Hosting und Server-Protokolle
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Systeminformationen. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung, Stabilität und Sicherheit des Webangebots. Der Hosting-Anbieter verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO). Die Speicherdauer der Server-Protokolle richtet sich nach den Einstellungen des Hosting-Vertrags.
3. Kein Tracking, nur ein notwendiges Cookie beim Login
Diese Website setzt keine Tracking- oder Marketing-Cookies und verwendet keine Webanalyse, kein Profiling, keine Werbe-Pixel, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine extern eingebundenen Schriftarten. Alle verwendeten Schriften werden direkt von unserem eigenen Server geladen oder sind Systemschriften Ihres Geräts; dabei werden keine Daten an Dritte übertragen. Nur im Registrierungs- und Login-Bereich (/registrierung, /management) sowie auf Bestellseiten für Veranstaltungen (/Projekt_…) wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das für die Anmeldung und den Schutz von Formularen (CSRF) erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird mit dem Ende der Sitzung bzw. nach Ablauf gelöscht. Auf allen übrigen Seiten werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und ein Cookie-Banner ist in dieser technischen Konfiguration nicht vorgesehen.
4. Kontakt, Anfrage- und Kalkulationsformulare
Wenn Sie uns per E-Mail oder Telefon kontaktieren oder eines unserer Formulare nutzen (Projekt-, Event-, Transport- und Catering-Anfrage sowie die Kalkulatoren), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, zur Vertragsanbahnung und gegebenenfalls zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger geschäftlicher Kommunikation Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Die Formulardaten werden verschlüsselt (HTTPS) übertragen und per E-Mail an uns weitergeleitet. Sie erhalten zusätzlich eine Kopie Ihrer Angaben an die angegebene(n) E-Mail-Adresse(n). Die Formular-Skripte speichern keine Formulardaten auf dem Webserver.
Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Empfänger sind die mit der Bearbeitung betrauten Personen bei Don’t Eat Banana sowie unsere technischen Dienstleister für Hosting und E-Mail. Catering-Anfragen leiten wir zur Angebotserstellung und Durchführung vollständig an unseren Catering-Partner weiter.
Bestätigung von AGB und Vertraulichkeit. Wenn Sie in einem Formular die AGB oder die Vertraulichkeitsregelung bestätigen, dokumentieren wir in der E-Mail an uns und in Ihrer Kopie, welche Fassung Sie bestätigt haben (Datum der Fassung und Prüfsumme des veröffentlichten Textes), wann Sie sie im Formular bestätigt haben und wann die Anfrage bei uns eingegangen ist. Das dient dem Nachweis des vereinbarten Vertragsinhalts (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Nachweise bewahren wir auf, solange daraus Ansprüche entstehen können – in der Regel bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren, bei Aufträgen für die Dauer der gesetzlichen Aufbewahrungsfristen.
5. Registrierung und Benutzerkonten
Auf gesonderten Registrierungsseiten erheben wir die für Vertrag, Abrechnung und gegebenenfalls Beschäftigung erforderlichen Angaben, bei Beschäftigten insbesondere Steuer-Identifikationsnummer, Sozialversicherungsnummer und Krankenkasse. Die Angaben werden verschlüsselt (HTTPS) übertragen; daraus wird zusammen mit der bestätigten Vertraulichkeits- und Kundenschutzvereinbarung, Ort, Datum, Uhrzeit und – falls gezeichnet – der Unterschrift eine PDF-Datei erzeugt und per E-Mail an Don’t Eat Banana sowie als Kopie an die angegebene E-Mail-Adresse gesendet. Das Skript speichert weder die Formulardaten noch die PDF-Datei auf dem Webserver.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, bei Beschäftigten zusätzlich § 26 BDSG. Soweit es für Lohnabrechnung und gesetzliche Meldungen erforderlich ist, geben wir die Angaben an den Payroll-Dienstleister weiter, der im Auftrag des jeweiligen Arbeitgebers (unseres Kunden) die Lohnabrechnung und die gesetzlichen Meldungen an Sozialversicherungsträger und Finanzbehörden übernimmt, sowie – soweit für die Beschäftigung erforderlich – an den Kunden als Arbeitgeber und gegebenenfalls an unsere Steuerberatung. Einige Angaben sind für eine Beschäftigung gesetzlich vorgeschrieben; ohne sie ist eine Beschäftigung nicht möglich. Gesetzliche Aufbewahrungspflichten, insbesondere aus Steuer- und Handelsrecht, bleiben unberührt.
Registrierung und Benutzerkonto. Die Registrierung unter www.donteatbanana.com/registrierung führt in die Software SERVICE PRODUCER CMS, die die Benutzerkonten von Don’t Eat Banana und Service Producer gemeinsam verwaltet; verantwortlich ist für beide derselbe Verantwortliche (Abschnitt 1). Bei jedem Konto ist vermerkt, über welche Marke die Registrierung erfolgt ist. Für Registrierung, Konto, Anmeldung, Projekte und Bestellseiten gilt die Datenschutzerklärung der Plattform.
Bestellseiten für Veranstaltungen (z. B. Essensauswahl). Für einzelne Veranstaltungen stellen wir unseren Kundinnen und Kunden eine Bestellseite (www.donteatbanana.com/Projekt_…) bereit, die nur über einen persönlichen Link erreichbar ist. Teilnehmende geben dort ihren Namen, ihre Auswahl (z. B. eine Bowl und deren Basis) und optional einen Wunsch an die Küche an. Zweck ist die Organisation der Verpflegung für die jeweilige Veranstaltung. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Auftraggeber an einer reibungslosen Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchführung des Vertrags mit unseren Auftraggebern (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sehen nur wir und die verantwortliche Ansprechperson des Auftraggebers; an den beauftragten Caterer geben wir nur weiter, was für die Zubereitung und Zuordnung der Speisen erforderlich ist. Bitte tragen Sie keine Gesundheitsangaben (z. B. Allergien oder Unverträglichkeiten) in das Freitextfeld ein – die Allergenkennzeichnung der Speisen finden Sie direkt auf der Bestellseite. Die Angaben löschen wir spätestens 30 Tage nach der Veranstaltung.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Bearbeitung oder Vertragsdurchführung erforderlich ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie abschließend bearbeitet sind. Nachweise über bestätigte AGB und Vertraulichkeitsregelungen bewahren wir auf, solange daraus Ansprüche entstehen können (Abschnitt 4). Geschäfts- und Abrechnungsunterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, insbesondere nach Abgabenordnung und Handelsgesetzbuch.
7. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Nachricht an hello@donteatbanana.com genügt.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
8. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
10. Sicherheit
Die Website wird verschlüsselt über HTTPS bereitgestellt. Eine restriktive Content-Security-Policy erlaubt das Laden von Inhalten nur von unserem eigenen Server. Die Formular-Skripte prüfen die Herkunft von Anfragen und speichern keine Formulardaten; ausgenommen ist das Benutzerkonto (Abschnitt 5), dessen Passwörter ausschließlich als sicherer Hash gespeichert werden. Ein absoluter Schutz elektronischer Kommunikation – insbesondere beim E-Mail-Versand – kann technisch nicht garantiert werden.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.
Privacy Policy
Version of 29 October 2026
1. Controller
Don’t Eat Banana, Bart Przybys, Prinzregentenstraße 15, 81677 Munich, Germany
Phone: +49 174 450 190 4
Email: hello@donteatbanana.com
2. Hosting and server logs
When this website is accessed, our hosting provider processes technically necessary connection data, including the IP address, date and time, requested file, transferred data volume, referrer, and browser and system information. Processing serves the secure and reliable operation of the website. The legal basis is Article 6(1)(f) GDPR; our legitimate interest lies in providing a stable and secure website. The hosting provider processes this data as a processor (Article 28 GDPR). How long server logs are kept depends on the settings of the hosting contract.
3. No tracking, only one necessary cookie at login
This website does not set tracking or marketing cookies and does not use web analytics, profiling, advertising pixels, social-media plugins, embedded videos or maps, or externally hosted fonts. All fonts are loaded directly from our own server or are system fonts on your device; no data is transferred to third parties in the process. Only in the registration and login area (/registrierung, /management) and on order pages for events (/Projekt_…) is a technically necessary session cookie set, which is required for logging in and for protecting forms (CSRF) (Section 25(2) no. 2 TDDDG). It is deleted at the end of the session or when it expires. On all other pages, no information is stored on or read from your device. Consent under Section 25 of the German TDDDG is therefore not required, and no cookie banner is used in this technical configuration.
4. Contact, request and estimate forms
If you contact us by email or phone or use one of our forms (project, event, transport and catering requests and the cost calculators), we process your details to handle the enquiry, take steps prior to entering into a contract and, where applicable, perform the contract. The legal basis is Article 6(1)(b) GDPR and, for other business communication, Article 6(1)(f) GDPR (our legitimate interest in answering enquiries).
Form data is transmitted in encrypted form (HTTPS) and forwarded to us by email. You also receive a copy of your details at the email address(es) you provide. The form scripts do not store any form data on the web server.
Required fields are marked as such; without this information we cannot process your request. There is no statutory obligation to provide it. Recipients are the people at Don’t Eat Banana who handle your request and our technical service providers for hosting and email. Catering requests are forwarded in full to our catering partner so they can prepare the quote and deliver the catering.
Confirmation of terms and confidentiality. If you confirm the terms or the confidentiality rules in a form, we document in the email to us and in your copy which version you confirmed (date of the version and checksum of the published text), when you confirmed it in the form and when the request reached us. This serves as evidence of the agreed contract terms (Article 6(1)(b) and (f) GDPR). We keep this evidence as long as claims may arise from it – usually until the end of the regular limitation period of three years, and for assignments for the statutory retention periods.
5. Registration and user accounts
On separate registration pages, we collect the information required for the contract, invoicing and, where applicable, employment – for employees in particular the tax identification number, social security number and health insurer. The data is transmitted in encrypted form (HTTPS); together with the confirmed confidentiality and client protection agreement, place, date, time and – if drawn – the signature, a PDF is generated and sent by email to Don’t Eat Banana and as a copy to the email address provided. The script stores neither the form data nor the PDF on the web server.
The legal bases are Article 6(1)(b) and (c) GDPR and, for employees, also Section 26 of the German Federal Data Protection Act (BDSG). Where required for payroll and statutory reporting, we pass the data on to the payroll service provider, which handles payroll and the statutory reports to social insurance institutions and tax authorities on behalf of the respective employer (our client), as well as – where required for the employment – to the client as employer and, where applicable, to our tax advisers. Some information is required by law for employment; without it, employment is not possible. Statutory retention obligations, in particular under tax and commercial law, remain unaffected.
Registration and user account. Registration at www.donteatbanana.com/registrierung leads into the SERVICE PRODUCER CMS software, which manages the user accounts of Don’t Eat Banana and Service Producer together; the same controller (section 1) is responsible for both. Each account records the brand through which it was registered. Registration, account, sign-in, projects and order pages are governed by the Platform’s privacy policy.
Order pages for events (e.g. meal selection). For individual events we provide our clients with an order page (www.donteatbanana.com/Projekt_…) that can only be opened via a personal link. Participants enter their name, their choice (e.g. a bowl and its base) and, optionally, a request for the kitchen. The purpose is to organise catering for the respective event. The legal basis is our legitimate interest and that of our clients in running the event smoothly (Article 6(1)(f) GDPR) as well as the performance of our contract with our clients (Article 6(1)(b) GDPR). Only we and the responsible contact person of the client can see the entries; we only pass on to the commissioned caterer what is necessary to prepare and assign the meals. Please do not enter any health information (e.g. allergies or intolerances) in the free text field – the allergen information for each dish is shown directly on the order page. We delete the data no later than 30 days after the event.
6. Retention
We store personal data only for as long as required to process the matter or perform the contract. Enquiries that do not lead to an assignment are deleted once they have been fully dealt with. We keep evidence of confirmed terms and confidentiality rules as long as claims may arise from it (section 4). Business and accounting records are kept for the statutory retention periods, in particular under the German Fiscal Code and Commercial Code.
7. Your rights
Subject to the statutory requirements, you have the right of access (Article 15 GDPR), rectification (Article 16 GDPR), erasure (Article 17 GDPR), restriction of processing (Article 18 GDPR) and data portability (Article 20 GDPR). An informal message to hello@donteatbanana.com is sufficient.
You also have the right to lodge a complaint with a data protection supervisory authority (Article 77 GDPR). The authority responsible for us is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.
8. Right to object (Article 21 GDPR)
Where we process data on the basis of Article 6(1)(f) GDPR, you may object to this processing at any time on grounds relating to your particular situation. We will then no longer process the data unless there are compelling legitimate grounds for the processing or the processing serves the establishment, exercise or defence of legal claims.
9. No automated decision-making
We do not use automated decision-making, including profiling, within the meaning of Article 22 GDPR.
10. Security
The website is delivered via encrypted HTTPS. A restrictive Content Security Policy only allows content to be loaded from our own server. The form scripts check where requests come from and do not store any form data, with the exception of the user account (section 5), whose passwords are stored only as a secure hash. Absolute security of electronic communication – in particular by email – cannot be guaranteed.
11. Updates
We update this Privacy Policy when functions, service providers or legal requirements change.