Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO: Printproof UG (haftungsbeschränkt) Beim Schlump 15 20144 Hamburg Deutschland

Datenschutz-Kontakt: support@treuly.de

Diese Datenschutzerklärung gilt für die Daten, die wir als Verantwortliche verarbeiten: Website-Besuch, Kontaktanfragen sowie Konto-, Vertrags- und Abrechnungsdaten der Geschäftsinhaber:innen. Die Daten der Endkund:innen unserer Kund:innen — insbesondere die Angaben aus dem Anmeldeformular der Stempelkarte (Vor- und Nachname, optional Geburtsdatum, ggf. E-Mail-Adresse), Pass-Kennungen, Stempel- und Einlösezeitpunkte sowie Push-Empfängerdaten — verarbeiten wir ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher ist insoweit der jeweilige Betrieb, der die Stempelkarte ausgibt. Grundlage ist der Vertrag zur Auftragsverarbeitung, den wir auf Anforderung an support@treuly.de in Textform zur Verfügung stellen.

Welche Daten wir erheben

Wir erheben nur, was Treuly zum Funktionieren braucht: die E-Mail-Adresse des Geschäftsinhabers (Authentifizierung), Angaben zum Geschäft und zur Stempelkarte (Anzeige und Konfiguration) sowie Stempel-Zeitpunkte (Belohnungslogik).

Über das Kontaktformular auf treuly.de verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachrichtentext sowie die gewählte Sprache und deine Einwilligung zur Bearbeitung der Anfrage. Diese Daten nutzen wir ausschließlich, um deine Nachricht an support@treuly.de zuzustellen, dir eine Bestätigungs-E-Mail zu schicken und auf die Anfrage zu antworten. Es findet kein Marketing-Versand und kein Profiling auf Basis des Kontaktformulars statt.

Für die Stempelkarte deiner Gäste verarbeiten wir die Angaben aus dem Anmeldeformular der Karte: Vor- und Nachname, optional das Geburtsdatum sowie — wenn dein Betrieb die NFC-Funktion nutzt — die E-Mail-Adresse als Anker zum Wiederfinden der Karte. Hinzu kommen die pseudonyme Pass-Kennung, Stempel- und Einlösezeitpunkte und die technischen Wallet-Kennungen für Pass-Updates. Ein Treuly-Konto brauchen deine Gäste nicht. Diese Daten verarbeiten wir ausschließlich in deinem Auftrag (Art. 28 DSGVO); verantwortlich für das Treueprogramm und die Information deiner Gäste ist dein Betrieb.

Wir nutzen die Daten deiner Gäste nicht, um eigene Werbeprofile zu bilden. Kampagnen- und Automatisierungsfunktionen richten sich an die Pass-Inhaber deines Betriebs, werden von dir ausgelöst und von uns nicht für eigene Zwecke ausgewertet. Kein Verkauf von Daten an Dritte, keine Werbe-Tracker auf treuly.de.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Bearbeitung von Kontaktanfragen über das Website-Formular, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Betriebssicherheit (z. B. Logfiles und Missbrauchsschutz am Kontaktformular).

Konto-Bereich und Statistiken

Im eingeloggten Konto-Bereich auf treuly.de zeigen wir dir Statistiken zu deinem Betrieb (z. B. Anzahl vergebener Stempel, aktive Wallet-Pässe, Einlösungen). Diese Auswertungen beruhen auf den ohnehin für den Dienst verarbeiteten Betriebsdaten und erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für diese Statistiken werten wir die Daten deiner Endkund:innen nur aggregiert aus; es werden dafür keine zusätzlichen personenbezogenen Daten erhoben.

Kostenpflichtige Abos werden auf treuly.de abgeschlossen. Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd. (Irland) gemeinsam mit Stripe, Inc. (USA). Beim Abschluss übermitteln wir an Stripe deine E-Mail-Adresse, die Konto-Kennung und den gewählten Tarif. Die vollständigen Zahlungsdaten (z. B. die Kartennummer) gibst du direkt bei Stripe ein; sie werden ausschließlich von Stripe verarbeitet und von uns nicht gespeichert. Von Stripe erhalten wir Metadaten zur Zahlung (z. B. Zahlungsart, Kartenmarke und die letzten vier Ziffern), den Zahlungs- und Abo-Status, die Rechnungsdaten sowie deine Umsatzsteuer-Identifikationsnummer, soweit du sie angibst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe (https://stripe.com/de/privacy).

Abonnements, die früher als In-App-Kauf in der Treuly-iOS-App abgeschlossen wurden, werden weiterhin über den Apple App Store abgerechnet. Die Zahlungsabwicklung erfolgt insoweit durch Apple Distribution International Ltd.; wir erhalten von Apple keine Zahlungsdaten, sondern lediglich den Abo-Status.

Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen die folgenden Dienstleister zur Bereitstellung von Treuly ein:

• Hosting der Website und der API: Render Services, Inc. (Region Frankfurt/EU) • Datenbank: Supabase, Inc. (Region EU) • Authentifizierung und Konto-Verwaltung: Clerk, Inc. (USA) • Transaktionaler E-Mail-Versand (Kontaktformular): Resend, Inc. (USA) • Apple Wallet / Push-Benachrichtigungen: Apple Distribution International Ltd. (Irland) • Google Wallet: Google Ireland Limited (Irland)

Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA) verarbeiten Zahlungsdaten als eigenständig Verantwortliche; insoweit gilt die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy).

Datentransfers in Drittländer (USA) erfolgen auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, soweit zertifiziert).

Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Die Einwilligung zur Verarbeitung von Kontaktanfragen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du formlos an support@treuly.de.

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung des Dienstes erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) bestehen. Kontaktanfragen speichern wir in der E-Mail-Korrespondenz nur so lange, wie es zur Bearbeitung und Nachvollziehbarkeit der Anfrage nötig ist. Nach Löschung deines Kontos entfernen wir deine Inhalte — einschließlich der im Auftrag verarbeiteten Daten deiner Endkund:innen — innerhalb von 30 Tagen aus den produktiven Systemen. In Sicherungskopien enthaltene Daten werden im Rahmen des üblichen Backup-Zyklus überschrieben. Rechnungs- und Buchungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf und sperren sie im Übrigen für die weitere Verarbeitung.

Cookies und Zugriff auf Endgeräte

Auf treuly.de setzen wir ausschließlich technisch erforderliche Cookies. Beim Anmelden und Registrieren setzt unser Authentifizierungsdienst Clerk, Inc. Cookies für die Domain .treuly.de, damit die Anmeldung bestehen bleibt und missbräuchliche Anmeldeversuche erkannt werden. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von dir gewünschten Dienst unbedingt erforderlich ist. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht.