Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO: Printproof UG (haftungsbeschränkt) Beim Schlump 15 20144 Hamburg Deutschland

Datenschutz-Kontakt: support@treubar.de

Diese Datenschutzerklärung gilt für die Daten, die wir als Verantwortliche verarbeiten: Website-Besuch einschließlich der Reichweitenmessung, in die du einwilligen kannst (§ 6c), die Beispielkarten zum Ausprobieren (§ 6d), Kontaktanfragen, Meldungen rechtswidriger Inhalte (§ 2) und Bewerbungen (§ 6b), Konto-, Vertrags- und Abrechnungsdaten der Geschäftsinhaber:innen, die eigenen Treubar-Zugänge der Mitarbeitenden eines Betriebs (§ 1a) und die Nutzungsdaten unserer eigenen Anwendungen (§ 6). Die Daten der Endkund:innen unserer Kund:innen — insbesondere die Angaben aus dem Anmeldeformular der Stempelkarte (Vor- und Nachname, Geburtsdatum), Pass-Kennungen, Stempel- und Einlösezeitpunkte sowie Push-Empfängerdaten — verarbeiten wir, abgesehen von den technischen Verbindungsdaten und Server-Protokollen (§ 2), ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher ist insoweit der jeweilige Betrieb, der die Stempelkarte ausgibt. Grundlage ist der Vertrag zur Auftragsverarbeitung unter https://www.treubar.de/avv; auf Anforderung an support@treubar.de stellen wir ihn zusätzlich in Textform zur Verfügung.

Du bist Gast eines Betriebs und hast über Treubar eine Stempelkarte erhalten? Dann ist der Betrieb, der die Karte ausgibt, für deine Daten verantwortlich; wir betreiben die Technik in seinem Auftrag. Fragen zu deiner Karte und Anträge auf Auskunft, Berichtigung oder Löschung richtest du deshalb am besten an den Betrieb. Schreibst du uns an support@treubar.de, verweisen wir dich an den Betrieb und informieren ihn. Für die technischen Verbindungsdaten beim Aufruf der Seiten für Gäste und beim Abruf deines Wallet-Passes, einschließlich der Einträge in unseren Server-Protokollen (§ 2), sind wir selbst verantwortlich; insoweit kannst du deine Rechte direkt bei uns geltend machen. Beschweren kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde (§ 8).

Unsere Dienste erreichst du unter diesen Adressen, die alle von uns betrieben werden: die Website unter www.treubar.de; die Anmeldung, die Kasse und die Abo-Verwaltung unter www.treuly.de; die Web-Anwendung für Betriebe unter app.treuly.de; unsere Schnittstelle und die Seiten für deine Gäste (Anmeldung zur Stempelkarte, NFC-Aufsteller, Wiederfinden einer Karte) unter api.treuly.de. Die Adressen unter treuly.de tragen noch den früheren Namen des Dienstes. Sie bleiben aus technischen Gründen bestehen, unter anderem, weil bereits ausgegebene Wallet-Pässe und NFC-Aufsteller auf sie verweisen. Unter clerk.treuly.de und accounts.treuly.de antwortet der Anmeldedienst unseres Dienstleisters Clerk (§ 7); er verschickt auch die Bestätigungscodes zur Anmeldung, mit einer Absenderadresse unter treuly.de. Bestellbestätigungen und andere automatisch versandte E-Mails von uns tragen eine Absenderadresse unter mail.treubar.de, persönliche Antworten kommen von support@treubar.de. Die Android-App „Treubar – Stempelkarten“ aus Google Play öffnet die Web-Anwendung unter app.treuly.de in einem Browserfenster ohne Adressleiste (Trusted Web Activity); für sie gilt alles, was diese Erklärung zur Web-Anwendung sagt, soweit nicht ausdrücklich etwas anderes angegeben ist.

Mitarbeitende eines Betriebs

Lädt dich ein Betrieb in sein Team ein, meldest du dich mit einem eigenen Treubar-Zugang an — mit deiner E-Mail-Adresse oder über dein Google- oder Apple-Konto (§ 7). Zu diesem Zugang speichert unser Anmeldedienst Clerk deinen Namen, deine E-Mail-Adresse und deine Anmeldemerkmale; Namen und E-Mail-Adresse übernehmen wir in unsere Datenbank.

Für diesen Zugang sind wir Verantwortliche: Wir verarbeiten ihn, damit du dich sicher anmelden und denselben Zugang später auch bei einem anderen Betrieb nutzen kannst. Rechtsgrundlage ist unser berechtigtes Interesse und das des Betriebs an einem sicheren, persönlichen Zugang für jedes Teammitglied (Art. 6 Abs. 1 lit. f DSGVO); dein Widerspruchsrecht steht in § 8a. Ebenfalls in unserer Verantwortung liegen die Verbindungsdaten in unseren Server-Protokollen und das Push-Merkmal unserer iOS-App (§ 2) sowie die Produktanalyse (§ 6).

Was du im Betrieb tust — deine Rolle und deinen Standort im Team sowie die Stempel und Einlösungen, die du vergibst, mit deinem Namen in der Stempel-Übersicht —, verarbeiten wir im Auftrag des Betriebs (Art. 28 DSGVO). Verantwortlich dafür ist der Betrieb; an ihn richtest du Anfragen dazu.

Entfernt dich der Betrieb aus seinem Team, sperren wir deinen Zugang zu diesem Betrieb und beenden deine laufenden Anmeldungen. Deine Anmeldung bei Clerk bleibt bestehen, bis du sie löschen lässt, damit du die Einladung eines anderen Betriebs annehmen kannst. Dein Name und deine E-Mail-Adresse bleiben beim Betrieb an den von dir vergebenen Stempeln gespeichert, bis der Betrieb sein Konto löscht. Löscht der Betrieb sein Konto, löschen wir auch die Zugänge, die dann noch mit ihm verbunden sind.

Die Löschung deines Zugangs kannst du jederzeit formlos an support@treubar.de verlangen, am besten von der E-Mail-Adresse deines Zugangs; wir erledigen sie unverzüglich, spätestens innerhalb eines Monats. Dein Name in der Stempel-Übersicht des Betriebs, für den du gearbeitet hast, bleibt davon unberührt; darüber entscheidet der Betrieb.

Welche Daten wir erheben

Für dein Konto verarbeiten wir Name und E-Mail-Adresse der Personen, die für deinen Betrieb mit Treubar arbeiten (Anmeldung), Angaben zum Betrieb und zur Stempelkarte einschließlich der Filialanschriften (Anzeige und Konfiguration) sowie ein Änderungsprotokoll — wer hat wann was geändert oder gelöscht —, das wir zur Nachvollziehbarkeit und zur Aufklärung von Missbrauch führen (Art. 6 Abs. 1 lit. f DSGVO). Rolle und Standort deiner Mitarbeitenden im Team sowie die Stempel-Zeitpunkte (Belohnungslogik) verarbeiten wir in deinem Auftrag; für die eigenen Treubar-Zugänge deiner Mitarbeitenden gilt § 1a.

Über das Kontaktformular auf treubar.de verarbeiten wir Betreff, Nachrichtentext und E-Mail-Adresse, freiwillig deinen Namen sowie die gewählte Sprache. Diese Daten nutzen wir, um deine Nachricht an support@treubar.de zuzustellen, dir eine Bestätigungs-E-Mail zu schicken, auf die Anfrage zu antworten und sie aufzubewahren, soweit § 9 das vorsieht. Für Bewerbungen gilt § 6b. Es findet kein Marketing-Versand und kein Profiling auf Basis des Kontaktformulars statt.

Über das Formular zur Meldung rechtswidriger Inhalte (https://www.treubar.de/inhalte-melden) verarbeiten wir die Angaben zum gemeldeten Inhalt, deine Begründung, die gewählte Art des Inhalts, die Sprache, das Aktenzeichen und den Zeitpunkt der Meldung sowie — freiwillig — deinen Namen und deine E-Mail-Adresse. Wir nutzen sie, um die Meldung zu prüfen und über sie zu entscheiden, dir den Eingang zu bestätigen und unsere Entscheidung mitzuteilen (Art. 16 des Digital Services Act (DSA), Verordnung (EU) 2022/2065); dasselbe gilt für Meldungen, die uns per E-Mail erreichen. Sperren oder entfernen wir einen Inhalt, teilen wir dem betroffenen Betrieb unsere Gründe mit; deinen Namen nennen wir ihm nur, wenn das unbedingt erforderlich ist (Art. 17 Abs. 3 lit. b DSA). Ergibt sich aus einer Meldung der Verdacht einer Straftat, die eine Gefahr für das Leben oder die Sicherheit von Personen darstellt, geben wir die Informationen an die zuständigen Strafverfolgungsbehörden weiter, in Deutschland an das Bundeskriminalamt (Art. 18 DSA, § 13 DDG).

Für die Stempelkarte deiner Gäste verarbeiten wir die Angaben aus dem Anmeldeformular der Karte: Vorname, Nachname und Geburtsdatum. Alle drei sind Pflichtfelder. Sie sind zusammen der einzige Anker, über den ein Gast seine Karte nach einem Gerätewechsel oder einem gelöschten Wallet-Pass wiederfindet, und gemeinsam mit der Wiedererkennung seines Browsers (§ 10) verhindern sie, dass derselbe Gast auf demselben Gerät versehentlich eine zweite, leere Karte anlegt; das Geburtsdatum unterscheidet dabei Namensgleiche voneinander. Nutzt dein Betrieb Geburtstags-Aktionen, ist es zusätzlich deren Auslöser. Eine E-Mail-Adresse fragen wir beim Erwerb der Karte seit dem 26. August 2026 nicht mehr ab. Hinzu kommen die pseudonyme Pass-Kennung, Stempel- und Einlösezeitpunkte und die technischen Wallet-Kennungen für Pass-Updates. Ein Treubar-Konto brauchen deine Gäste nicht. Diese Daten verarbeiten wir ausschließlich in deinem Auftrag (Art. 28 DSGVO); verantwortlich für das Treueprogramm und die Information deiner Gäste ist dein Betrieb.

Wir nutzen die Daten deiner Gäste nicht, um eigene Werbeprofile zu bilden. Kampagnen- und Automatisierungsfunktionen richten sich an die Pass-Inhaber deines Betriebs, werden von dir ausgelöst und von uns nicht für eigene Zwecke ausgewertet. Kein Verkauf von Daten an Dritte, keine Werbe-Tracker auf unseren Websites. Die Reichweitenmessung mit Google Analytics, in die du auf unserer Website einwilligen kannst, beschreibt § 6c; für Werbung nutzen wir sie nicht.

Beim Aufruf unserer Website, unserer Anwendungen und der Seiten für deine Gäste verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Wir nutzen sie ausschließlich, um den Betrieb aufrechtzuerhalten, Angriffe und automatisierte Massenanfragen abzuwehren (Zugriffsbegrenzung je IP-Adresse) und Störungen nachzuvollziehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In den Protokollen unserer Schnittstelle (api.treuly.de), über die unsere Anwendungen und die Seiten für deine Gäste laufen, erhält jede Anfrage eine zufällige Anfragekennung, über die zusammengehörige Einträge verknüpft sind. Bist du angemeldet, enthalten die Einträge nach der Anmeldung auch die Kennungen deines Kontos und deines Betriebs sowie deine Rolle; bei Abrufen von Wallet-Pässen enthalten sie die technische Pass- und Gerätekennung. So können wir Störungen einem Vorgang zuordnen.

Auf unserer Website halten wir für die Zugriffsbegrenzung am Kontakt- und am Meldeformular die IP-Adresse nur im Arbeitsspeicher und verwerfen sie nach Ablauf des Zeitfensters von 15 Minuten. Damit das Kontakt- und das Meldeformular an dieselbe E-Mail-Adresse jeweils höchstens eine Bestätigungs-E-Mail innerhalb von 24 Stunden schicken, halten wir außerdem 24 Stunden lang einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) der angegebenen Adresse im Arbeitsspeicher, nicht die Adresse selbst. Die Meldung selbst begrenzt das nicht: Sie geht immer an unser Postfach und wird bearbeitet, auch wenn keine weitere Bestätigung verschickt wird.

Nutzt dein Team unsere iOS-App und erlaubt Mitteilungen, speichern wir das von Apple vergebene Push-Merkmal des Geräts zusammen mit der Kennung des Kontos und des Betriebs sowie dem Zeitpunkt des letzten Kontakts. Wir nutzen es, um sichtbare Hinweise an die App zu schicken, etwa zum Stand einer Aufsteller-Bestellung oder zur Auslastung deines Tarifs (§ 7) — für dich als Kunde zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für deine Mitarbeitenden auf Grundlage unseres berechtigten Interesses, das Team eines Betriebs über Vorgänge in dessen Konto zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Meldet Apple es als ungültig oder meldest du dich in der App ab, verwenden wir es nicht mehr; endgültig gelöscht wird es mit deinem Betrieb.

Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): die Bereitstellung des Dienstes für Geschäftsinhaber:innen, Abschluss und Abwicklung von Abos und Aufsteller-Bestellungen, Kontaktanfragen, die einen Vertrag mit uns oder dessen Anbahnung betreffen (auch Kündigungen und Support-Anfragen von Kunden), und Bewerbungen (§ 6b). • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): die gesetzlichen Aufbewahrungspflichten (§ 5, § 9), die Bearbeitung von Meldungen rechtswidriger Inhalte nach Art. 16 bis 18 DSA (§ 2) und der Nachweis von Einwilligungen (Art. 7 Abs. 1 DSGVO, § 6a). • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): die Betriebssicherheit — Server-Protokolle, Zugriffsbegrenzung je IP-Adresse (auch am Kontakt- und am Meldeformular), Begrenzung der Bestätigungs-E-Mails je Adresse am Kontakt- und am Meldeformular und Schutz der Registrierung vor automatisierten Anmeldungen (§ 2, § 7) —, das Änderungsprotokoll (§ 2), die eigenen Treubar-Zugänge der Mitarbeitenden eines Betriebs (§ 1a), das Push-Merkmal ihrer iOS-App (§ 2), alle übrigen Kontaktanfragen, der Nachweis unserer Entscheidungen über Meldungen rechtswidriger Inhalte (§ 9), die Aufbewahrung von Bewerbungen nach einer Absage (§ 6b), die Produktanalyse (§ 6) sowie Nachrichten zu Treubar selbst, zusammen mit § 7 Abs. 3 UWG (§ 6a). Wie du dieser Verarbeitung widersprechen kannst, steht in § 8a. • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Kontakt zu Produkt-Feedback (§ 6a), die Aufbewahrung deiner Bewerbung für andere oder spätere Stellen (§ 6b) und die Reichweitenmessung mit Google Analytics auf unserer Website, für die Cookies und den Speichereintrag auf deinem Gerät zusammen mit § 25 Abs. 1 TDDDG (§ 6c).

Konto-Bereich und Statistiken

Im eingeloggten Konto-Bereich zeigen wir dir Statistiken zu deinem Betrieb (z. B. Anzahl vergebener Stempel, aktive Wallet-Pässe, Einlösungen). Diese Auswertungen beruhen auf den ohnehin für den Dienst verarbeiteten Betriebsdaten und erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für diese Statistiken werten wir die Daten deiner Endkund:innen nur aggregiert aus; es werden dafür keine zusätzlichen personenbezogenen Daten erhoben.

Kostenpflichtige Abos schließt du online ab — über die Kasse unserer Website (www.treuly.de) oder in der Web-Anwendung für Betriebe unter app.treuly.de; in den Apps für iOS und Android ist kein Abschluss möglich. Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd. (Irland) gemeinsam mit Stripe, Inc. (USA). Legst du einen Betrieb an, richten wir für ihn bei Stripe einen Kundendatensatz ein, den wir für ein späteres Abo verwenden. Das tun wir auch dann, wenn du nie ein Abo abschließt. Dafür übermitteln wir an Stripe deine E-Mail-Adresse, deinen Namen (ist keiner hinterlegt, den Teil deiner E-Mail-Adresse vor dem @) und die Kennungen deines Kontos und deines Betriebs. Beim Abschluss kommt der gewählte Tarif hinzu. Rechnungsanschrift und — freiwillig — deine Umsatzsteuer-Identifikationsnummer gibst du direkt bei Stripe ein. Die vollständigen Zahlungsdaten (z. B. die Kartennummer) gibst du direkt bei Stripe ein; sie werden ausschließlich von Stripe verarbeitet und von uns nicht gespeichert. Von Stripe erhalten wir Metadaten zur Zahlung (z. B. Zahlungsart, Kartenmarke und die letzten vier Ziffern), den Zahlungs- und Abo-Status, die Rechnungsdaten sowie deine Umsatzsteuer-Identifikationsnummer, soweit du sie angibst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Kundendatensatz vor einem Abo-Abschluss unser berechtigtes Interesse an einem reibungslosen Abschluss (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe (https://stripe.com/de/privacy).

Bestellung des NFC-Aufstellers

Bestellst du bei uns einen NFC-Aufsteller oder rufst du die in deinem Jahresabo enthaltenen Aufsteller ab, verarbeiten wir zusätzlich die Angaben, ohne die die Bestellung nicht ausgeführt werden kann: den Namen des Lieferempfängers oder deines Betriebs, die Lieferanschrift (Straße und Hausnummer, Adresszusatz, Postleitzahl, Ort, Land), eine Kontakt-E-Mail-Adresse und — freiwillig — eine Telefonnummer für Rückfragen zur Zustellung. Dazu kommen die Bestellmenge, die von dir gewählte Gestaltungsrichtung und dein Freitext dazu, deine Rückmeldung zu den vorgelegten Entwürfen sowie Bestell-, Zahlungs- und Versandstatus mit den zugehörigen Zeitpunkten, der Bestellnummer und — sobald vorhanden — der Rechnungs- und der Sendungsnummer. Für den Entwurf verwenden wir das Logo, das in deinem Konto hinterlegt ist; du lädst dafür nichts zusätzlich hoch.

Rechtsgrundlage ist die Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Bestell-, Beleg- und Buchungsunterlagen die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB und § 14b UStG).

Diese Daten geben wir weiter an: Stripe für die Zahlung (die Zahlungsdaten selbst gibst du direkt dort ein), den Druckdienstleister, der den Aufsteller herstellt, und den Versanddienstleister, der ihn ausliefert — derzeit DHL. An den Versanddienstleister gehen Liefername, Lieferanschrift, Menge und, wenn du sie angegeben hast, die Telefonnummer; ohne diese Angaben lässt sich kein Versandlabel erstellen. Bestellbestätigung und Statusmeldungen versenden wir per E-Mail über unseren E-Mail-Dienstleister (§ 7); sie enthalten die Lieferanschrift.

Anders als die übrigen Konto-Daten löschen wir Bestell-, Rechnungs- und Buchungsunterlagen nicht 30 Tage nach einer Konto-Löschung, sondern erst nach Ablauf der gesetzlichen Aufbewahrungsfristen: Rechnungen und andere Buchungsbelege nach acht Jahren (§ 14b Abs. 1 UStG, § 147 Abs. 1 Nr. 4, Abs. 3 AO, § 257 Abs. 1 Nr. 4, Abs. 4 HGB), deine Bestellung, unsere Bestellbestätigung und die übrige Korrespondenz zur Bestellung nach sechs Jahren (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB). Soweit deine Angaben in Buchungen unserer Geschäftsbücher stehen — etwa dein Name bei einem Einzelunternehmen —, bewahren wir diese Buchungen zehn Jahre auf (§ 147 Abs. 1 Nr. 1, Abs. 3 AO, § 257 Abs. 1 Nr. 1, Abs. 4 HGB). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden, empfangen oder abgesandt worden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB); länger bewahren wir eine Unterlage nur auf, solange sie für Steuern von Bedeutung ist, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Bis dahin verwenden wir diese Unterlagen nur noch, um unsere Aufbewahrungspflichten zu erfüllen; danach löschen wir sie. Hast du bei uns einen Aufsteller bestellt und bezahlt, können wir deinen Betrieb nicht selbsttätig löschen, weil die Bestellung mit ihrem Rechnungsbeleg daran hängt. Schreib uns in diesem Fall an support@treubar.de; wird die Bestellung noch abgewickelt, warte damit, bis sie zugestellt oder erstattet ist. Wir löschen dann alle Daten deines Kontos außer den gesetzlich aufzubewahrenden Unterlagen und den mit der Bestellung verknüpften Angaben und teilen dir mit, welche Angaben wir bis zum Ablauf der jeweiligen Frist aufbewahren.

Nutzungsdaten unserer eigenen Anwendungen (Produktanalyse)

Damit wir sehen, wie unsere Anwendungen tatsächlich benutzt werden, zeichnen wir einzelne Nutzungsvorgänge auf. Mit Personenbezug betrifft das ausschließlich unsere Anwendungen für Betriebe (iOS-App und Web-Anwendung, auch in der Android-App aus Google Play) und damit die Personen, die für einen Betrieb mit Treubar arbeiten — nicht die Gäste dieser Betriebe.

Zu jedem Vorgang speichern wir: die Bezeichnung des ausgelösten Vorgangs (z. B. „Karte angelegt“, „Anmeldung abgebrochen“); die Zeitpunkte auf deinem Gerät, beim Absenden und beim Eingang bei uns; die Art des geöffneten Bildschirms, aber nicht den einzelnen Eintrag darin (also „Kundendetails“, nicht „Kunde Nr. 4711“ — Kennungen im Pfad ersetzen wir vor dem Absenden durch einen Platzhalter); die benutzte Anwendung mit Version und Aufbaunummer; das Betriebssystem und — nur in der iOS-App — dessen Version und die Modellklasse des Geräts (z. B. „iPhone 15“, nie ein einzelnes Gerät); Spracheinstellung und Zeitzone; eine Sitzungskennung mit laufender Nummer des Vorgangs und die Kennung des Anlaufs der Anwendung, in dem der Vorgang entstanden ist; die Kennungen deines Betriebs und deines Nutzerkontos, deine Rolle im Betrieb und dessen Tarifstufe; sowie wenige vorgangsbezogene Angaben, etwa die Zahl der Stempelfelder einer neu angelegten Karte.

Nicht erhoben werden in diesem Datenbestand: keine IP-Adresse, keine Werbe-ID, keine Gerätekennung, keine von dir eingegebenen Freitexte, keine Namen oder Kennungen deiner Gäste, kein genauer Standort und kein aus Geräteeigenschaften gebildetes Wiedererkennungsmerkmal. Die Kennungen deines Betriebs und deines Kontos setzt unser Server aus deiner bestehenden Anmeldung ein; schickt eine Anwendung sie selbst mit, verwerfen wir sie beim Eingang.

Zweck ist zu erkennen, welche Funktionen benutzt werden, an welcher Stelle die Benutzung abbricht und welche Fehler auftreten, die uns über den Support nicht bekannt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und gezielt weiterentwickelten Produkt (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verlassen unsere eigenen Systeme nicht; für diese Produktanalyse setzen wir keinen Analysedienst eines Dritten ein. Für die Reichweitenmessung auf unserer Website gilt § 6c.

Rohe Vorgänge löschen wir nach 90 Tagen. Danach bleiben Zählwerte je Betrieb, Tag und Vorgangsart; sie enthalten keine Kennungen von Nutzerkonten, Sitzungen oder Geräten, und wir bewahren sie derzeit ohne feste Frist auf. Arbeitest du als einzige Person deines Betriebs mit Treubar oder führst du ein Einzelunternehmen, können sich auch diese Zählwerte auf dich beziehen. Was auf deinem Endgerät dabei abgelegt wird und was nicht, steht in § 10.

Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), formlos an support@treubar.de. Danach speichern wir für dein Nutzerkonto keine weiteren Vorgänge — unsere Anwendungen übermitteln sie zwar weiterhin, unser Server verwirft sie aber beim Eingang (§ 10) — und entfernen aus den bereits erfassten Vorgängen die Kennungen deines Kontos. Nachteile entstehen dir daraus nicht — Treubar steht dir im vollen Funktionsumfang zur Verfügung.

Die Seiten, über die deine Gäste eine Stempelkarte erhalten oder sich einen Stempel geben lassen, zeichnen wir ausschließlich auf unserem Server auf und ohne jede Kennung der Gäste. Ausgewertet werden diese Vorgänge nur zusammengefasst. Der Cookie treuly_bid (§ 10) wird dafür nicht verwendet.

Nachrichten von uns an dich (Direktwerbung)

Hast du dein Treubar-Konto selbst angelegt und haben wir dich dabei auf dein Widerspruchsrecht hingewiesen, schreiben wir dir gelegentlich an die dabei angegebene E-Mail-Adresse zu Treubar selbst (Produktneuigkeiten, Tipps zur Stempelkarte, Tarifhinweise). Das erlaubt § 7 Abs. 3 UWG, weil wir die Adresse im Zusammenhang mit deinem Vertrag über die Nutzung von Treubar erhalten haben; datenschutzrechtlich stützen wir uns auf unser berechtigtes Interesse an Werbung für unsere eigenen Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Mitarbeitende, die ein Betrieb einlädt, erhalten solche E-Mails nicht. Du kannst jederzeit widersprechen — unter Betrieb > Account > Kontakt oder an support@treubar.de —, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen; danach nutzen wir deine Adresse nicht mehr für Werbung. In jeder dieser E-Mails weisen wir dich erneut darauf hin.

Hast du zusätzlich in Produkt-Feedback eingewilligt, kontaktieren wir dich auch telefonisch, mit einer Nachricht in der Anwendung und per Umfrage-E-Mail — Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO, und du kannst die Einwilligung an derselben Stelle jederzeit widerrufen. Den Versand übernimmt unser E-Mail-Dienstleister (§ 7).

Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir je Handgriff eine Zeile mit E-Mail-Adresse, Kanal, Zeitpunkt und einer Prüfsumme des dir gezeigten Wortlauts. Diese Zeilen bleiben auch nach einem Widerruf oder Widerspruch erhalten — sie belegen ihn gerade —, solange dein Betrieb bei Treubar besteht; mit der Löschung des Betriebs löschen wir sie.

Bewerbungen

Bewirbst du dich bei uns — über das Kontaktformular, per E-Mail oder auf anderem Weg —, verarbeiten wir die Angaben, die du uns dafür schickst, etwa Name, Kontaktdaten, Werdegang, Links, Unterlagen und deine Nachricht, beim Pflichtpraktikum auch die Angaben zur Praktikumsregelung deiner Hochschule. Sprechen wir mit dir, gilt das auch für Notizen, die wir uns dabei machen. Wir nutzen diese Daten, um über deine Bewerbung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, die auf deine Anfrage erfolgen). Du musst uns diese Angaben nicht geben; ohne sie können wir deine Bewerbung aber nicht berücksichtigen.

Angaben zu Gesundheit, Religion oder anderen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) brauchen wir nicht. Teilst du uns von dir aus eine Schwerbehinderung oder Gleichstellung mit, damit wir sie im Verfahren berücksichtigen, verarbeiten wir diese Angabe nach Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG und § 164 SGB IX.

Bewerbungen, die uns über das Kontaktformular oder per E-Mail erreichen, speichern und bearbeiten wir in unserem E-Mail-Postfach; Nachrichten über das Kontaktformular stellt unser E-Mail-Dienstleister Resend zu. Einzelheiten zu diesen Dienstleistern und zu Übermittlungen in Drittländer stehen in § 7.

Sagen wir dir ab, bewahren wir deine Bewerbung nur so lange auf, bis die Fristen abgelaufen sind, in denen du Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) gegen uns geltend machen und einklagen kannst: Ein solcher Anspruch muss innerhalb von zwei Monaten nach Zugang der Absage schriftlich geltend gemacht (§ 15 Abs. 4 AGG) und innerhalb von drei Monaten nach der schriftlichen Geltendmachung eingeklagt werden (§ 61b Abs. 1 ArbGG). So können wir uns gegen solche Ansprüche verteidigen (Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO). Danach löschen wir deine Bewerbung. Machst du einen solchen Anspruch geltend, bewahren wir sie bis zum Abschluss des Verfahrens auf. Ziehst du deine Bewerbung zurück, löschen wir sie unverzüglich.

Für andere oder spätere Stellen bewahren wir deine Bewerbung nur auf, wenn du ausdrücklich einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, formlos an support@treubar.de; dann löschen wir deine Bewerbung, es sei denn, die Fristen nach einer Absage laufen noch.

Stellen wir dich ein, übernehmen wir die Unterlagen, die wir für das Beschäftigungsverhältnis brauchen, in deine Personalakte.

Widerspruchsrecht: Der Aufbewahrung deiner Bewerbung nach einer Absage kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), formlos an support@treubar.de. Wir verarbeiten sie dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen sie zur Verteidigung gegen Rechtsansprüche.

Reichweitenmessung mit Google Analytics

Auf unserer Website unter www.treubar.de und www.treuly.de setzen wir den Analysedienst Google Analytics 4 ein — aber nur, wenn du im Hinweis „Cookies für Statistik“ auf „Akzeptieren“ klickst. Vorher und wenn du ablehnst, lädt unsere Website kein Skript von Google, legt dafür nichts auf deinem Gerät ab und schickt keine Anfrage an Google. Auf den Seiten für die Anmeldung von Mitarbeitenden und für Einladungen, im Konto-Bereich, auf der Seite „Dein Abo“, auf der Weiterleitung in unsere App und auf den Seiten für deine Gäste setzen wir Google Analytics nicht ein. Die Einwilligung ist freiwillig; unsere Website kannst du auch ohne sie vollständig nutzen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) nach den Datenverarbeitungsbedingungen für Google-Werbeprodukte (https://business.safety.google/adsprocessorterms/). Die Einstellungen, mit denen Google die Daten zusätzlich für eigene Zwecke nutzen dürfte (Datenfreigabe), haben wir ausgeschaltet, ebenso Google Signals, die Personalisierung von Werbung und jede Verknüpfung mit Werbekonten. Weitere Informationen gibt Google unter https://policies.google.com/privacy.

Zweck: Wir möchten verstehen, wie unsere Website genutzt wird — welche Seiten aufgerufen werden, woher Besucher kommen und an welcher Stelle sie abbrechen —, um Inhalte und Abläufe zu verbessern. Außerdem zählen wir, wie oft jemand die Registrierung aufruft, das Kontaktformular absendet, die Bezahlung beginnt und eine Bestellung abschließt. Ein Profil über dich als Person bilden wir daraus nicht, und wir führen die Daten nicht mit deinem Treubar-Konto zusammen.

Dabei verarbeitet Google: die aufgerufenen Seiten und die zuvor besuchte Seite, jeweils ohne Zusatzangaben in der Adresse (erhalten bleiben nur Kampagnen-Kennzeichen wie utm_source sowie Tarif und Zahlungsintervall in der Adresse der Kasse); Zeitpunkt und Dauer der Aufrufe; technische Angaben zu Browser, Betriebssystem und Gerät, Spracheinstellung und Bildschirmgröße; einen groben, aus deiner IP-Adresse abgeleiteten Standort; die zufällige Kennung aus dem Cookie _ga; automatisch erfasste Ereignisse wie das Scrollen bis zum Ende einer Seite, Klicks auf Links zu anderen Websites und das Herunterladen von Dateien; und diese Ereignisse: Klick auf einen Link zur Registrierung (mit dem gewählten Tarif und Zahlungsintervall und dem Bereich der Seite — Kopfzeile, Inhalt oder Fußzeile), erfolgreich abgesendetes Kontaktformular, Klick auf „Weiter zur zahlungspflichtigen Bestellung“ in der Kasse und die bestätigte Bestellung auf der Dankeseite, jeweils mit Tarif, Zahlungsintervall und Listenpreis, bei der Bestellung zusätzlich mit einer zufälligen Bestellkennung, die nur doppelte Zählungen verhindert. Namen, E-Mail-Adressen, Inhalte von Formularen und Kennungen deines Kontos, deines Betriebs oder deiner Zahlung übermitteln wir nicht. Deine IP-Adresse erhält Google technisch bedingt beim Laden des Skripts und mit jeder Messung; nach Angaben von Google speichert Google Analytics IP-Adressen von Nutzern in der EU nicht, sondern nutzt sie nur, um den groben Standort abzuleiten, und verwirft sie danach. Die Erfassung genauer Standort- und Geräteangaben haben wir ausgeschaltet: Vom Standort speichert Google nur Land und Region, vom Gerät nur die Geräteklasse (etwa Smartphone) sowie Browser und Betriebssystem ohne Unterversion — nicht die Stadt, das Gerätemodell oder die Bildschirmauflösung.

Wechselst du über einen unserer Links zwischen www.treubar.de und www.treuly.de, hängt Google Analytics an die Adresse den Parameter _gl mit der Kennung aus dem Cookie _ga an, damit der Besuch auf beiden Domains als einer gezählt wird. Unsere Website gibt dabei deine Wahl als Parameter tb_consent mit, damit du nicht zweimal gefragt wirst. Die andere Domain übernimmt die Wahl nur, wenn du tatsächlich von unserer Website kommst, und entfernt tb_consent sofort wieder aus der Adresszeile.

Auf deinem Gerät legt Google Analytics die Cookies _ga (eine zufällige Kennung, an der Google Analytics deinen Browser bei weiteren Besuchen wiedererkennt) und _ga_<Kennung> (hält fest, zu welchem Besuch ein Aufruf gehört; <Kennung> ist die Kennung unserer Messung) ab. Beide gelten nur für die Adresse, unter der sie gesetzt wurden, und laufen zwei Monate nach deinem letzten Besuch ab. Klickst du in der Kasse auf „Weiter zur zahlungspflichtigen Bestellung“, legt unsere Website außerdem Tarif, Zahlungsintervall, Listenpreis und die zufällige Bestellkennung im Sitzungsspeicher des Browsers ab (treubar:ga4:checkout), damit die Dankeseite die Bestellung genau einmal zählt; die Dankeseite löscht den Eintrag, spätestens verschwindet er mit dem Schließen des Browser-Tabs.

Rechtsgrundlage ist deine Einwilligung: für das Ablegen und Auslesen der Cookies und des Speichereintrags auf deinem Gerät § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Google kann die Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795) und ergänzend auf die Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Google (Art. 46 Abs. 2 lit. c DSGVO); Näheres in § 7.

Google löscht die gespeicherten Ereignisse und die ihnen zugeordnete Kennung nach zwei Monaten, der kürzesten Frist, die Google Analytics anbietet; weitere Besuche verlängern diese Frist nicht. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern bleiben darüber hinaus erhalten.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: unten auf jeder Seite unter „Cookie-Einstellungen“ auf „Ablehnen“ klicken. Danach misst unsere Website nicht mehr und löscht die Cookies _ga und _ga_<Kennung> sowie den Eintrag im Sitzungsspeicher; bereits übermittelte Daten löscht Google nach der Frist oben. Der Widerruf gilt sofort für die Domain, auf der du ihn erklärst; die andere übernimmt ihn, sobald du über einen unserer Links dorthin wechselst, oder du widerrufst dort ebenso unter „Cookie-Einstellungen“. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Deine Wahl speichern wir zwölf Monate in deinem Browser (§ 10); danach fragen wir dich erneut.

Beispielkarten zum Ausprobieren

Auf www.treubar.de kannst du dir die Beispielkarte eines erfundenen Betriebs (Samt & Bohne, Perlmond, Fassonwerk, Közfeuer, Wagenfein) in Apple Wallet oder Google Wallet legen, über den QR-Code auf den Aufsteller-Bildern oder den Knopf „Testkarte aufs Handy“. Die Karte stellen wir selbst aus; hinter ihr steht kein Betrieb, verantwortlich sind deshalb wir (§ 1). Wir fragen dafür nichts ab, legen weder ein Kundenkonto noch einen Pass in unserer Datenbank an und setzen kein Cookie.

Beim Abruf über api.treubar.de verarbeitet unser Server nur die technischen Verbindungsdaten und Server-Protokolle nach § 2 sowie die gewählte Beispielkarte und das Wallet, um dir die angeforderte Karte auszuliefern (Art. 6 Abs. 1 lit. f DSGVO); die Seite lädt Schriften von Google Fonts (§ 7).

Apple Wallet: Die Karte enthält keine Adresse für Aktualisierungen; dein Gerät meldet sich deshalb nie bei uns an, wir erhalten kein Push-Merkmal und können die Karte nachträglich nicht ändern.

Google Wallet: Wir leiten dich mit einem signierten Link zu Google (§ 7) weiter; die Karte entsteht dort erst, wenn du auf „Speichern“ tippst, und enthält keine Angaben zu dir. Ein bei Google gespeichertes Kartenobjekt können wir nicht löschen; es enthält nur die Beispieldaten.

Die Karte sammelt keine Stempel und bekommt keine Nachrichten; du kannst sie jederzeit in deinem Wallet löschen.

Dienstleister und weitere Empfänger

Wir setzen die folgenden Dienstleister zur Bereitstellung von Treubar ein:

• Hosting der Website, der Web-Anwendung und der Schnittstelle: Render Services, Inc. (USA). Website und Schnittstelle laufen auf Servern in der Region Frankfurt am Main (EU). • Datenbank: Supabase, Inc. (Region EU) • Registrierung, Anmeldung und Konto-Verwaltung: Clerk, Inc. (USA). Clerk verarbeitet dafür deine E-Mail-Adresse, bei einer Registrierung mit E-Mail-Adresse dein Passwort (wir selbst sehen es nicht), deinen Namen sowie IP-Adresse, Browser- und Geräteangaben deiner Sitzungen; in unserer iOS-App zusätzlich die Kennung, die iOS deinem Gerät für unsere App zuweist. Registrierst du dich auf unserer Website, speichert Clerk zu deinem Konto außerdem, welche Fassung von AGB und AVV und welcher Hinweistext dir dabei angezeigt wurden, in welcher Sprache und dass du bestätigt hast, als Unternehmer zu handeln (Nachweis des Vertragsschlusses, Art. 6 Abs. 1 lit. b und f DSGVO). Legst du im Browser ein Konto an — auch über „Mit Google anmelden“ oder „Mit Apple anmelden“ —, lässt Clerk dabei eine Bot-Prüfung durch Cloudflare Turnstile laufen (siehe den Punkt zu Cloudflare und § 10). • Transaktionaler E-Mail-Versand (Kontaktformular, Meldeformular, Bestellbestätigungen und Statusmeldungen): Plus Five Five, Inc. („Resend“, USA), mit Absenderadressen unter mail.treubar.de • E-Mail-Postfächer, etwa support@treubar.de: Google Ireland Limited (Irland), Dienst „Google Workspace“. Für Rechenzentrumsbetrieb, Wartung und technischen Support setzt Google auch Konzerngesellschaften außerhalb der EU ein, insbesondere Google LLC (USA); die Liste veröffentlicht Google unter https://workspace.google.com/terms/subprocessors.html. Schreibst du uns eine E-Mail oder eine Nachricht über das Kontakt- oder das Meldeformular, wird sie dort gespeichert und von uns bearbeitet. • Namensauflösung (DNS), Netzwerk und Schutz vor Angriffen: Cloudflare, Inc. (USA). Für die Namensauflösung unserer Domains treubar.de und treuly.de erhält Cloudflare in der Regel nicht deine IP-Adresse, sondern die des Namensservers, den dein Internetanbieter oder dein Gerät verwendet. Darüber hinaus setzen unser Hosting-Dienstleister Render und unser Anmeldedienst Clerk das Netzwerk von Cloudflare ein: Aufrufe unserer Website, unserer Anwendungen, der Seiten für deine Gäste und des Anmeldedienstes (clerk.treuly.de) laufen darüber. Cloudflare nimmt dabei als Dienstleister von Render und Clerk die verschlüsselte Verbindung entgegen, wehrt Angriffe und Überlastung ab und leitet die Anfrage weiter; es verarbeitet dafür deine IP-Adresse und den Inhalt der Anfrage, etwa die Angaben, die du in ein Formular einträgst. Legst du im Browser ein Konto an, prüft Cloudflare Turnstile außerdem, ob ein Mensch die Registrierung vornimmt (§ 10). Die dabei erfassten Signale (IP-Adresse, TLS-Fingerabdruck, Browserkennung sowie Kennung und Adresse der Website) nutzt Cloudflare nach eigenen Angaben zusätzlich als eigenständig Verantwortlicher, um seine Bot-Erkennung zu verbessern (https://www.cloudflare.com/turnstile-privacy-policy/). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst, insbesondere daran, Registrierung und Anmeldung vor automatisierten Zugriffen und Spam-Konten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). • Apple Wallet und Push-Benachrichtigungen: Apple Distribution International Ltd. (Irland). Zwei getrennte Wege: an einen Wallet-Pass geht eine inhaltslose Benachrichtigung, die nur das Gerät zum Nachladen veranlasst; an die iOS-App deines Teams gehen sichtbare Hinweise mit Titel und Text (z. B. zum Stand einer Aufsteller-Bestellung oder zur Auslastung deines Tarifs). • Google Wallet: Google Ireland Limited (Irland), für den technischen Betrieb auch Google LLC (USA) • Adress-Suche bei der Eingabe einer Filial- oder Lieferanschrift. In der Web-Anwendung stellt unser Server die Anfrage an die OpenStreetMap Foundation (Vereinigtes Königreich), Dienst „Nominatim“; übermittelt wird nur der eingetippte Adresstext, nicht deine IP-Adresse. In der iOS-App übernimmt das die in iOS eingebaute Kartenfunktion von Apple Distribution International Ltd. (Irland): dein iPhone fragt dort selbst nach passenden Adressen und nach den Koordinaten der ausgewählten Adresse und übermittelt dabei den eingetippten Text und seine IP-Adresse an Apple. Deinen Standort lesen wir in keinem der beiden Fälle aus. • Schriftarten auf den Seiten für deine Gäste (Anmeldung zur Stempelkarte, Aufsteller-Seiten), auf den Seiten der Beispielkarten (api.treubar.de/demo, § 6d) und auf der Seite, auf die du nach dem Bezahlvorgang für einen NFC-Aufsteller bei Stripe zurückkehrst (api.treuly.de/orders/return): Google Ireland Limited (Irland), Dienst „Google Fonts“. Der Browser lädt die Schrift unmittelbar von einem Google-Server und übermittelt dabei seine IP-Adresse sowie technische Angaben zu Browser und Betriebssystem an Google. • Herstellung des NFC-Aufstellers: ein Druckdienstleister — Einzelheiten in § 5 • Reichweitenmessung auf unserer Website, nur mit deiner Einwilligung: Google Ireland Limited (Irland), Dienst „Google Analytics“; für den technischen Betrieb auch Google LLC (USA) — Einzelheiten in § 6c

Weitere Empfänger, die deine Daten als eigenständig Verantwortliche erhalten:

• Anmeldung mit einem bestehenden Konto: Google Ireland Limited (Irland) bzw. Apple Distribution International Ltd. (Irland). Wählst du „Mit Google anmelden“ oder „Mit Apple anmelden“, übermittelt dein Gerät deine Anmeldung unmittelbar an den jeweiligen Anbieter; wir erhalten von dort über unseren Anmeldedienst Clerk deine E-Mail-Adresse, deinen Namen und die Kennung deines Kontos bei diesem Anbieter, von Google außerdem die Adresse deines Profilbilds und Zugangsschlüssel (Tokens) für den Abruf dieser Angaben. Die erteilte Berechtigung kannst du im jeweiligen Konto entziehen. Löschst du dein Treubar-Konto, widerrufen wir die Berechtigung bei Google selbst; die Berechtigung für „Mit Apple anmelden“ bleibt in deinem Apple-Konto bestehen, bis du sie dort entfernst. • Zahlungen: Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA); insoweit gilt die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy). • Versand des NFC-Aufstellers: ein Versanddienstleister (derzeit DHL) — Einzelheiten in § 5 • Cloudflare, Inc. (USA) für die Signale der Turnstile-Prüfung, soweit Cloudflare sie nach eigenen Angaben zur Verbesserung seiner Bot-Erkennung nutzt (siehe oben)

Übermittlungen in Drittländer stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder auf geeignete Garantien (Art. 46 DSGVO). Für Empfänger mit Sitz in den USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit der Empfänger dort zertifiziert ist (aktueller Stand: https://www.dataprivacyframework.gov/list), im Übrigen gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die OpenStreetMap Foundation im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Den Wortlaut der Standardvertragsklauseln findest du im Amtsblatt der EU (Durchführungsbeschluss (EU) 2021/914): https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Kopie der mit einem Empfänger vereinbarten Klauseln erhältst du kostenlos auf Anfrage an support@treubar.de; Geschäftsgeheimnisse dürfen wir darin schwärzen.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, Einzelheiten in § 8a). Eine Einwilligung — etwa für Produkt-Feedback (§ 6a) oder für die Reichweitenmessung auf unserer Website (§ 6c, unter „Cookie-Einstellungen“ unten auf jeder Seite) — kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Anfragen richtest du formlos an support@treubar.de, mit Konto am besten von dessen E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in schwierigen Fällen kann sich die Frist um bis zu zwei weitere Monate verlängern — das teilen wir dir dann innerhalb des ersten Monats mit (Art. 12 Abs. 3 DSGVO). Haben wir begründete Zweifel, ob eine Anfrage von dir stammt, bitten wir um eine zusätzliche Bestätigung, etwa aus deinem Konto oder von der E-Mail-Adresse, mit der du uns geschrieben hast.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

Gesetzlich verpflichtet bist du zu keiner Angabe. Manche Angaben brauchen wir aber, sonst können wir nicht tun, worum du uns bittest: Für das Kontaktformular brauchen wir deine E-Mail-Adresse, einen Betreff und deine Nachricht — sonst können wir nicht antworten; deinen Namen kannst du weglassen. Für eine Meldung rechtswidriger Inhalte brauchen wir die Angaben zum gemeldeten Inhalt, deine Begründung und deine Bestätigung in gutem Glauben, dass die Angaben in deiner Meldung richtig und vollständig sind; Name und E-Mail-Adresse sind freiwillig, ohne E-Mail-Adresse können wir dir aber weder den Eingang bestätigen noch unsere Entscheidung mitteilen. Für ein Treubar-Konto brauchen wir mindestens deine E-Mail-Adresse und ein Passwort oder die Anmeldung über Apple oder Google; registrierst du dich in unserer iOS-App oder Web-Anwendung mit deiner E-Mail-Adresse, außerdem deinen Vornamen. Um deinen Betrieb anzulegen, brauchen wir dessen Namen. Für ein kostenpflichtiges Abo brauchen wir zusätzlich die Rechnungsangaben und Zahlungsdaten, die Stripe beim Bezahlen abfragt; die Umsatzsteuer-Identifikationsnummer ist freiwillig. Ohne diese Angaben können wir kein Konto und keinen Betrieb anlegen und kein Abo abschließen. Welche Angaben für die Bestellung eines NFC-Aufstellers nötig sind, steht in § 5.

Ausschließlich automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Bist du Gast eines Betriebs, wende dich mit Anliegen zu deiner Stempelkarte bitte an den Betrieb (§ 1).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung des Dienstes erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) bestehen. Kontaktanfragen bewahren wir in unserem Postfach auf, solange wir sie bearbeiten und für Rückfragen zum selben Anliegen brauchen (Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag mit uns oder dessen Anbahnung betrifft, sonst lit. f; § 3). Betrifft eine Anfrage die Anbahnung, den Abschluss oder die Durchführung eines Vertrags mit uns, ist sie ein Handels- oder Geschäftsbrief; dann bewahren wir sie sechs Jahre ab dem Ende des Kalenderjahres auf, in dem sie eingegangen oder beantwortet worden ist, und darüber hinaus, solange sie für Steuern von Bedeutung ist, deren Festsetzungsfrist noch nicht abgelaufen ist (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 Abs. 1 Nr. 2 und 3, Abs. 4 und 5 HGB sowie § 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO). Für Bewerbungen gilt § 6b. Meldungen rechtswidriger Inhalte und unsere Entscheidungen dazu bewahren wir bis zum Ende des dritten Kalenderjahres nach Abschluss des Verfahrens auf, um sie nachweisen und Rechtsansprüche abwehren zu können. Nach Löschung deines Kontos entfernen wir deine Inhalte — einschließlich der im Auftrag verarbeiteten Daten deiner Endkund:innen — innerhalb von 30 Tagen aus den produktiven Systemen. In Sicherungskopien enthaltene Daten werden im Rahmen des üblichen Backup-Zyklus überschrieben.

Eine Ausnahme liegt außerhalb unserer Reichweite: Wählt ein Gast Google Wallet, legen wir dort ein Objekt an, das sich nicht löschen lässt — Google vergibt dafür unveränderliche Kennungen und sieht kein Löschen vor. Wird der Gast oder das Konto seines Betriebs in Treubar gelöscht, setzen wir das Objekt auf „inaktiv“. Hat der Gast die Karte in seiner Wallet gespeichert, zeigt Google sie danach dort unter den abgelaufenen Karten an, mit den zuletzt gespeicherten Angaben einschließlich des Namens, bis der Gast sie selbst entfernt; bei Google bleibt der Datensatz in jedem Fall gespeichert. Ein bereits ausgegebener Apple-Wallet-Pass bleibt auf dem Gerät des Gastes liegen, bis er ihn dort entfernt; aktualisiert wird er nicht mehr.

Zwei Bestände sind von dieser 30-Tage-Regel ausgenommen. Erstens: Bestell-, Rechnungs- und Buchungsunterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf — je nach Art der Unterlage sechs, acht oder zehn Jahre — und verwenden sie bis dahin nur noch dafür (Einzelheiten in § 5). Zweitens: rohe Nutzungsvorgänge der Produktanalyse löschen wir bereits nach 90 Tagen, ohne dass es dafür einer Konto-Löschung bedarf; die daraus gebildeten Zählwerte je Betrieb bewahren wir derzeit ohne feste Frist auf (§ 6).

Daten der Reichweitenmessung mit Google Analytics löscht Google nach zwei Monaten; die Fristen für die Cookies und den Speichereintrag auf deinem Gerät stehen in § 6c und § 10.

Cookies und Zugriff auf Endgeräte

Auf treubar.de und treuly.de, in der Web-Anwendung und auf den Seiten für deine Gäste setzen wir und unsere Dienstleister die folgenden Cookies. Werbe-Cookies setzen wir nicht. Cookies zur Reichweitenmessung (Google Analytics) setzen wir auf www.treubar.de und www.treuly.de nur, wenn du einwilligst (§ 6c).

• Anmeldedienst Clerk, Inc. (USA, § 7) auf den Seiten für Anmeldung, Registrierung, Konto und Kasse (einschließlich der Dankeseite nach der Bestellung) und auf der Seite „Dein Abo“ unter www.treuly.de sowie in der Web-Anwendung unter app.treuly.de. Sobald du eine dieser Seiten öffnest — also schon vor einer Anmeldung —, legt Clerk diese Cookies ab: __client, eine zufällige Kennung deines Browsers beim Anmeldedienst (gilt nur für clerk.treuly.de, für Skripte nicht lesbar, Laufzeit bis zu zehn Jahre); __client_uat und __client_uat_<Kürzel> mit dem Zeitpunkt, zu dem sich dein Anmeldestand zuletzt geändert hat, oder dem Wert „0“, solange niemand angemeldet ist (gelten für alle Adressen der Domain .treuly.de, Laufzeit bis zu zehn Jahre). Nach der Anmeldung kommen hinzu: __session und __session_<Kürzel> mit einem kurzlebigen Anmeldenachweis, den Clerk laufend erneuert (gelten nur für die jeweilige Adresse, Laufzeit bis zu einem Jahr, beim Abmelden gelöscht), und clerk_active_context mit der aktiven Sitzung (bis zum Schließen des Browsers). Bist du angemeldet, leitet unser Server deinen Browser beim Aufruf einer dieser Seiten unter www.treuly.de mitunter kurz über clerk.treuly.de, damit Clerk deine Anmeldung bestätigt und den Anmeldenachweis erneuert — etwa wenn du aus der Web-Anwendung oder von treubar.de kommst oder dein Anmeldenachweis dort fehlt oder abgelaufen ist; dafür setzt unser Server für zwei Sekunden den Cookie __clerk_redirect_count, der nur diese Weiterleitungen zählt, damit keine Endlosschleife entsteht. Außerdem legt Clerk im lokalen Speicher des Browsers die öffentlichen Einstellungen des Anmeldedienstes für 24 Stunden ab (__clerk_environment). __client und __client_uat bleiben nach dem Abmelden bestehen; du kannst sie jederzeit in deinem Browser löschen. Bei einem Anmeldeversuch übermittelt dein Browser außerdem seine Spracheinstellung und Zeitzone an Clerk. • Cloudflare, Inc. (USA) als Dienstleister von Clerk: Verbindungen zu clerk.treuly.de und accounts.treuly.de laufen über das Netz von Cloudflare, das dabei deine IP-Adresse erhält. Cloudflare setzt dort die Cookies __cf_bm (Erkennung automatisierter Zugriffe, Laufzeit 30 Minuten ab dem letzten Aufruf) und _cfuvid (unterscheidet bei der Begrenzung von Massenanfragen Nutzer, die sich eine IP-Adresse teilen; bis zum Schließen des Browsers). Beide sind für Skripte nicht lesbar und gelten nur für diese Adressen. Legst du im Browser ein Konto an — auch über „Mit Google anmelden“ oder „Mit Apple anmelden“ —, prüft Clerk außerdem mit dem Dienst Turnstile von Cloudflare, ob ein Mensch die Registrierung vornimmt; dazu lädt dein Browser ein Prüfskript von Cloudflare, das technische Merkmale deines Browsers ausliest und zusammen mit deiner IP-Adresse an Cloudflare übermittelt. • treuly_bid — ein Cookie auf den Seiten für deine Gäste. Er enthält weder einen Namen noch eine Kartennummer, sondern eine zufällige, signierte Kennung des Browsers; welche Stempelkarte dazugehört, steht ausschließlich auf unserem Server. Gesetzt wird er bei jedem Betrieb — auch wenn dieser keinen NFC-Aufsteller nutzt —, sobald ein Gast zum ersten Mal eine dieser Seiten aufruft: den Einstieg über den QR-Code oder einen Link zur Stempelkarte, die Anmeldeseite, das Wiederfinden einer Karte, „Jetzt stempeln“ auf seiner Karte oder die Seite, die sich beim Antippen eines NFC-Aufstellers öffnet. Bei jedem weiteren Aufruf einer dieser Seiten wird er erneuert. Legt ein Gast eine Karte an, findet er sie wieder oder öffnet er „Jetzt stempeln“, ordnen wir den Cookie auf unserem Server seiner Karte bei diesem Betrieb zu; für alle Betriebe gilt derselbe Cookie. Er dient zwei Zwecken: Am NFC-Aufsteller ordnet er das Antippen der Karte des Gastes zu — ohne ihn weiß der Aufsteller beim Antippen nicht, zu welcher Karte der Stempel gehört. Und legt ein Gast auf demselben Gerät mit denselben Angaben (Vor- und Nachname, Geburtsdatum) erneut eine Karte desselben Betriebs an, erhält er darüber seine bestehende Karte zurück statt einer zweiten, leeren. Er gilt nur für die Adresse, unter der er gesetzt wurde (derzeit api.treuly.de). Laufzeit: 400 Tage ab dem letzten Aufruf einer dieser Seiten. Er ist httpOnly (für Skripte im Browser nicht lesbar), wird nur über HTTPS übertragen, gilt nur für unsere eigenen Seiten (SameSite=Lax) und wird für keine Auswertung verwendet. • treuly_park — ein kurzlebiger Cookie am NFC-Aufsteller. Er entsteht, wenn ein Gast antippt, sein Browser aber noch keiner Karte zugeordnet ist, und der Stempel deshalb kurz vorgemerkt wird, bis der Gast seine Karte öffnet. Er enthält eine zufällige Kennung des vorgemerkten Stempels und einen Einmal-Schlüssel, weder einen Namen noch eine Kartennummer. Laufzeit: 5 Minuten. Er ist httpOnly, wird nur über HTTPS übertragen und gilt nur für unsere eigenen Seiten (SameSite=Lax). • _ga und _ga_<Kennung> — Cookies von Google Analytics auf www.treubar.de und www.treuly.de, nur nach deiner Einwilligung (§ 6c, § 25 Abs. 1 TDDDG): _ga enthält eine zufällige Kennung, an der Google Analytics deinen Browser bei weiteren Besuchen wiedererkennt; _ga_<Kennung> hält fest, zu welchem Besuch ein Aufruf gehört. Sie gelten nur für die Adresse, unter der sie gesetzt wurden, und laufen zwei Monate nach deinem letzten Besuch ab. Lehnst du ab oder widerrufst du, löscht unsere Website sie. Mit deiner Einwilligung legt unsere Website außerdem beim Absenden der Kasse den Eintrag treubar:ga4:checkout im Sitzungsspeicher ab (§ 6c).

Die Cookies und der Speichereintrag von Clerk, die Cookies von Cloudflare, die Prüfung bei der Registrierung und treuly_park sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind: Die Cookies und der Speichereintrag von Clerk tragen die Anmeldung, die du mit dem Aufruf der Anmelde- oder Registrierungsseite oder der Web-Anwendung selbst anstößt, und halten dich angemeldet; die Cookies von Cloudflare und die Prüfung bei der Registrierung schützen den Anmeldedienst vor automatisierten Angriffen; treuly_park sorgt dafür, dass den vorgemerkten Stempel nur erhält, wer tatsächlich am Aufsteller angetippt hat.

In der iOS-App legt das Anmelde-SDK unseres Dienstleisters Clerk (§ 7) dein Anmelde-Merkmal, eine Kopie deiner Kontodaten und die Anmeldeeinstellungen von Treubar im Schlüsselbund (Keychain) deines Geräts ab und liest das Anmelde-Merkmal bei jeder Anfrage an den Anmeldedienst aus. Das hält dich angemeldet; ohne diese Ablage müsstest du dich nach jedem Start der App neu anmelden (§ 25 Abs. 2 Nr. 2 TDDDG). Mit jeder Anfrage an Clerk sendet das SDK außerdem den Gerätetyp (z. B. „iPhone“), die Modellklasse des Geräts, die Versionen von iOS und der App, die Kennung der App, die Angabe, ob es sich um eine Testversion handelt, und die Kennung, die iOS deinem Gerät für unsere App zuweist (identifierForVendor).

Für die Produktanalyse nach § 6 zeichnen unsere iOS-App und unsere Web-Anwendung Nutzungsvorgänge auf, sobald sie geöffnet werden — also auch schon vor einer Anmeldung. Dafür lesen sie auf deinem Gerät Betriebssystem, Spracheinstellung und Zeitzone aus, die iOS-App zusätzlich die Version von iOS und die Modellklasse des Geräts, die Web-Anwendung die Darstellungsart (im Browser oder als installierte App). Noch nicht übermittelte Vorgänge legen sie in einer Warteschlange auf deinem Gerät ab: in der iOS-App in einer Datei im Anwendungsverzeichnis, in der Web-Anwendung im lokalen Speicher des Browsers (treuly.analytics.outbox). Jeder Vorgang darin enthält die Kennung des Anlaufs der Anwendung, in dem er entstanden ist, und eine Sitzungskennung. Vorgänge, die vor einer Anmeldung entstehen, bleiben in der Warteschlange, werden nach der nächsten Anmeldung übermittelt und dann dem angemeldeten Konto zugeordnet. Die Warteschlange wird nach erfolgreicher Übermittlung geleert; was sich nicht übermitteln lässt, verwirft die Anwendung spätestens nach sieben Tagen. Hast du nach § 6 widersprochen, zeichnen die Anwendungen weiterhin auf und übermitteln die Vorgänge; unser Server verwirft sie dann, ohne sie zu speichern.

Für die Bitte, Treubar im App Store oder bei Google Play zu bewerten, speichern die iOS-App (in den App-Einstellungen des Geräts) und die Web-Anwendung (im lokalen Speicher des Browsers) außerdem auf deinem Gerät, wann du die Anwendung zum ersten und zuletzt benutzt hast, wie viele Sitzungen es gab, wie oft ein Stempel oder eine Einlösung gelang und wann zuletzt, wann zuletzt ein Scan fehlschlug und wann die Bitte angezeigt wurde. Die Web-Anwendung zeigt die Bitte nur in unserer Android-App; ob sie dort läuft, hält sie dafür im Sitzungsspeicher des Browsers fest, solange der Tab offen ist. Zeigt eine Anwendung die Bitte an, übermittelt sie dabei die Zahl der Sitzungen und der gelungenen Stempel und Einlösungen als Nutzungsvorgang nach § 6.

Ebenfalls auf deinem Gerät abgelegt werden Stempel, die du ohne Netzverbindung vergibst: Die Web-Anwendung hält sie in der Datenbank des Browsers, die iOS-App in einer Datei, bis sie übertragen sind — ohne diese Ablage ginge der Stempel verloren (§ 25 Abs. 2 Nr. 2 TDDDG).

Darüber hinaus legen unsere Website und unsere Anwendungen auf deinem Gerät nur Einstellungen und Zwischenstände ab, die allein der von dir benutzten Funktion dienen: • Auf unserer Website (treubar.de und treuly.de): ein Eintrag im lokalen Speicher deines Browsers mit deiner Sprachwahl („de“ oder „en“). Er entsteht nur, wenn du die Sprache umschaltest oder den Hinweis auf die englische Fassung schließt, und sorgt dafür, dass dieser Hinweis nicht erneut erscheint. Er verlässt dein Gerät nicht. Hast du im Hinweis „Cookies für Statistik“ eine Wahl getroffen, steht im lokalen Speicher außerdem ein Eintrag mit dieser Wahl und ihrem Zeitpunkt (treubar:consent). Er sorgt dafür, dass wir deine Wahl beachten und dich nicht bei jedem Aufruf erneut fragen; nach zwölf Monaten fragen wir erneut. Wechselst du über einen unserer Links zwischen www.treubar.de und www.treuly.de, gibt unsere Website deine Wahl als Parameter tb_consent in der Adresse mit (§ 6c). Außerdem hält die Kasse den Namen, den du dort für deinen Betrieb eingibst, im Sitzungsspeicher des Browsers fest, solange der Browser-Tab offen ist: Zeigt die Kasse nach dem Absenden eine Fehlermeldung, trägt sie den Namen wieder ein; rufst du die Kasse ohne Fehlermeldung auf, entfernt sie ihn. • In der Web-Anwendung: ein Service Worker mit Zwischenspeichern für die Programmdateien der Anwendung (bis sie durch eine neuere Version der Anwendung ersetzt werden), ihre Startseite (bis zu 7 Tage) und Schriften (bis zu 1 Jahr), damit die Anwendung auch ohne Netz startet; Einträge im lokalen Speicher des Browsers für den am Scanner gewählten Standort, gesehene Einführungen und geschlossene Hinweise, eine bei der Einrichtung geäußerte Bestellabsicht und den Entwurf einer Aufsteller-Bestellung mit den von dir eingegebenen Kontakt- und Lieferdaten (bis zum Absenden oder Verwerfen; einen Entwurf, der 14 Tage lang nicht geändert wurde, verwirft die Anwendung); im Sitzungsspeicher, nur solange der Browser-Tab offen ist, einen Einladungs-Code bis zum Abschluss der Einladung (höchstens 30 Minuten). • In der iOS-App: dieselben Einstellungen und Zwischenstände wie im lokalen Speicher der Web-Anwendung, hier in den App-Einstellungen des Geräts, das Push-Merkmal des Geräts, damit wir es beim Abmelden wieder abmelden können, sowie im Zwischenspeicher der App die Erklärvideos zum Aufsteller, damit sie nicht bei jedem Aufruf neu geladen werden. Auch diese Ablage ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Du kannst die Einträge jederzeit in deinem Browser oder durch Löschen der App entfernen.