DSGVO-konform
für die SaaS-Plattform treuli.app
Stand: Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir bei der Nutzung unserer SaaS-Plattform Treuli erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Daniel Gläser
Gläser IT-Solutions
Georgstraße 46
09111 Chemnitz
Deutschland
Telefon: +49 173 6807991
E-Mail: info@treuli.app
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.
2.1. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
2.2. Verarbeitung umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).
2.3. Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).
Bei der Nutzung unserer SaaS-Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:
Bei Nutzung der Anmeldung über Google oder Apple werden folgende Daten vom jeweiligen Anbieter an uns übermittelt:
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Einwilligungen können jederzeit widerrufen werden.
Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wenn dies für die Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Rechenzentren in Deutschland und Finnland. Es besteht ein AVV gem. Art. 28 DSGVO. Alle Daten verbleiben vollständig innerhalb der EU/EWR.
Zur Erkennung und Analyse technischer Fehler, zur Abwehr sicherheitsrelevanter Vorfälle, zur Auswertung betrieblicher Anwendungsprotokolle und zur Messung der Anwendungsleistung nutzen wir eine von uns betriebene Instanz der Open-Source-Software GlitchTip. Die Verarbeitung erfolgt auf unserer in der EU/EWR gehosteten Infrastruktur. Eine Offenlegung der Monitoringdaten an den Anbieter der GlitchTip-Software findet nicht statt.
Dabei können Fehlerart und Fehlertext, Stacktrace, Log-Meldungen mit strukturierten technischen Kontextangaben, Zeitpunkt, aufgerufener Pfad ohne URL-Abfrageparameter, Browser-, Geräte- und Betriebssystemdaten, pseudonyme Benutzerkennungen sowie technische Transaktions-, Anfrage- und Performance-Messwerte verarbeitet werden. Je nach Ereignis können weitere technische Diagnoseangaben Bestandteil der Meldung sein.
Die Übermittlung direkt identifizierender Standarddaten ist deaktiviert. Anfrageinhalte, URL-Abfrageparameter, Cookies, Autorisierungsdaten sowie bekannte Kontakt- und Netzwerkkennungen werden vor der Übermittlung herausgefiltert. Es findet keine Aufzeichnung von Bildschirminhalten oder Nutzersitzungen (Session Replay) statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und leistungsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Regelspeicherdauer beträgt 90 Tage.
Wir nutzen Cloudflare Turnstile als CAPTCHA-Dienst zum Schutz unserer Formulare vor automatisierten Zugriffen (Bots).
Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA
Cloudflare setzt technisch notwendige Cookies (cf_clearance, __cf_bm) zum Bot-Schutz. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bei Nutzung der Anmeldung über Google oder Apple werden Anmeldedaten direkt zwischen Ihrem Gerät und dem jeweiligen Anbieter ausgetauscht:
Google Ireland Limited, Gordon House, Dublin 4, Irland
policies.google.com/privacy
Apple Distribution International Ltd., Cork, Irland
apple.com/legal/privacy
Beide Anbieter haben EU-Niederlassungen und sind unter dem EU-U.S. Data Privacy Framework zertifiziert.
Bei Einwilligung über den Cookie-Banner setzen wir Google Ads Conversion-Tracking ein, um den Erfolg unserer Werbekampagnen zu messen:
Google Ireland Limited, Gordon House, Dublin 4, Irland
policies.google.com/privacy
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird die Google Click-ID (gclid) aus der URL im sessionStorage Ihres Browsers zwischengespeichert (treuli_ad_params). Diese Daten verbleiben lokal in Ihrem Browser und werden erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner an Google übermittelt. Ohne Einwilligung findet keine Datenübertragung statt. Die Speicherung endet automatisch beim Schließen des Browser-Tabs.
Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung via Cookie-Banner. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, TDDDG § 25 Abs. 1).
5.6. Übermittlung in Drittländer. Abgesehen von der optionalen OAuth-Anmeldung, dem Cloudflare Bot-Schutz und dem Google Ads Conversion-Tracking (nur bei Einwilligung) findet keine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU/EWR statt. Sowohl Google als auch Cloudflare sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO). Unsere eigene Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der EU/EWR.
5.7. Keine Weitergabe an Dritte zu Werbezwecken ohne Einwilligung. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder Profiling findet nur mit Ihrer ausdrücklichen Einwilligung statt. Sie können diese jederzeit widerrufen.
Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Gemäß der DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@treuli.app
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen.
Wenn Endkunden in der Treuli-App auf eine Partner-Webseite tippen (z. B. den Online-Shop eines Friseursalons), wird diese Seite eingebettet in der App geöffnet. Damit die Partner-Webseite den Nutzer wiedererkennt (z. B. der Warenkorb erhalten bleibt), werden die Sitzungsdaten der Partner-Seite (Cookies, lokale Speicherdaten) auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherort und -dauer: Verschlüsselt (AES-256-GCM) auf unserem deutschen Server, automatische Löschung nach 30 Tagen Inaktivität.
Verantwortlichkeiten: Für die Inhalte und gesetzten Cookies der Partner-Webseiten selbst ist der jeweilige Partner verantwortlich (Art. 4 Nr. 7 DSGVO). Treuli agiert hier ausschließlich als technische Vermittlungsstelle.
Nutzerrechte: Endkunden können ihre Sitzungsdaten jederzeit im Profil unter „Eingebettete Webseiten" einsehen und löschen.
Als SaaS-Anbieter verarbeiten wir im Auftrag unserer Geschäftskunden personenbezogene Daten deren Endkunden. Mit jedem Geschäftskunden schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: