GDPR compliant
for the SaaS platform treuli.app
Last updated: February 2026
The protection of your personal data is an important concern for us. In this privacy policy, we inform you about what data we collect when using our SaaS platform Treuli, how we process it, and what rights you have.
The legally binding version of this policy is the German text. Translations are provided for orientation only.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Daniel Gläser
Gläser IT-Solutions
Georgstraße 46
09111 Chemnitz
Deutschland
Telefon: +49 173 6807991
E-Mail: info@treuli.app
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.
2.1. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
2.2. Verarbeitung umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).
2.3. Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).
Bei der Nutzung unserer SaaS-Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:
Bei Nutzung der Anmeldung über Google oder Apple werden folgende Daten vom jeweiligen Anbieter an uns übermittelt:
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Einwilligungen können jederzeit widerrufen werden.
Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wenn dies für die Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Rechenzentren in Deutschland und Finnland. Es besteht ein AVV gem. Art. 28 DSGVO. Alle Daten verbleiben vollständig innerhalb der EU/EWR.
Wir nutzen Cloudflare Turnstile als CAPTCHA-Dienst zum Schutz unserer Formulare vor automatisierten Zugriffen (Bots).
Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA
Cloudflare setzt technisch notwendige Cookies (cf_clearance, __cf_bm) zum Bot-Schutz. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bei Nutzung der Anmeldung über Google oder Apple werden Anmeldedaten direkt zwischen Ihrem Gerät und dem jeweiligen Anbieter ausgetauscht:
Google Ireland Limited, Gordon House, Dublin 4, Irland
policies.google.com/privacy
Apple Distribution International Ltd., Cork, Irland
apple.com/legal/privacy
Beide Anbieter haben EU-Niederlassungen und sind unter dem EU-U.S. Data Privacy Framework zertifiziert.
Bei Einwilligung über den Cookie-Banner setzen wir Google Ads Conversion-Tracking ein, um den Erfolg unserer Werbekampagnen zu messen:
Google Ireland Limited, Gordon House, Dublin 4, Irland
policies.google.com/privacy
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird die Google Click-ID (gclid) aus der URL im sessionStorage Ihres Browsers zwischengespeichert (treuli_ad_params). Diese Daten verbleiben lokal in Ihrem Browser und werden erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner an Google übermittelt. Ohne Einwilligung findet keine Datenübertragung statt. Die Speicherung endet automatisch beim Schließen des Browser-Tabs.
Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung via Cookie-Banner. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, TDDDG § 25 Abs. 1).
5.5. Übermittlung in Drittländer. Abgesehen von der optionalen OAuth-Anmeldung, dem Cloudflare Bot-Schutz und dem Google Ads Conversion-Tracking (nur bei Einwilligung) findet keine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU/EWR statt. Sowohl Google als auch Cloudflare sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO). Unsere eigene Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der EU/EWR.
5.6. Keine Weitergabe an Dritte zu Werbezwecken ohne Einwilligung. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder Profiling findet nur mit Ihrer ausdrücklichen Einwilligung statt. Sie können diese jederzeit widerrufen.
Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Gemäß der DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@treuli.app
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen.
Wenn Endkunden in der Treuli-App auf eine Partner-Webseite tippen (z. B. den Online-Shop eines Friseursalons), wird diese Seite eingebettet in der App geöffnet. Damit die Partner-Webseite den Nutzer wiedererkennt (z. B. der Warenkorb erhalten bleibt), werden die Sitzungsdaten der Partner-Seite (Cookies, lokale Speicherdaten) auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherort und -dauer: Verschlüsselt (AES-256-GCM) auf unserem deutschen Server, automatische Löschung nach 30 Tagen Inaktivität.
Verantwortlichkeiten: Für die Inhalte und gesetzten Cookies der Partner-Webseiten selbst ist der jeweilige Partner verantwortlich (Art. 4 Nr. 7 DSGVO). Treuli agiert hier ausschließlich als technische Vermittlungsstelle.
Nutzerrechte: Endkunden können ihre Sitzungsdaten jederzeit im Profil unter „Eingebettete Webseiten" einsehen und löschen.
Als SaaS-Anbieter verarbeiten wir im Auftrag unserer Geschäftskunden personenbezogene Daten deren Endkunden. Mit jedem Geschäftskunden schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
For questions about data protection or to exercise your rights, you can reach us at: