Datenschutzerklärung
für das Treueprogramm von Onuras. Stand: 29. Juni 2026.
1. Verantwortlicher
Onuras
Bodenstraße 55
53773 Hennef
E-Mail: kontakt@onuras.de
Onuras stellt die technische Infrastruktur für digitale Treueprogramme bereit. Verantwortlicher für die Verarbeitung personenbezogener Kundendaten im Rahmen des jeweiligen Treueprogramms ist der jeweilige teilnehmende Händler.
2. Rolle von Onuras
Onuras stellt ausschließlich die technische Plattform für das Treueprogramm bereit. Die personenbezogenen Daten der Endkunden (z. B. Name, Stempelstand, Besuche, Belohnungen oder Kampagnenreaktionen) sind ausschließlich für den jeweiligen Händler einsehbar.
Onuras selbst hat keinen Zugriff auf diese personenbezogenen Kundendaten und verarbeitet diese nicht zu eigenen Zwecken. Onuras kann lediglich technische Funktionen der Plattform verwalten oder im Ausnahmefall sperren.
3. Welche Daten im Treueprogramm verarbeitet werden
Je nach Nutzung des Treueprogramms können folgende Daten verarbeitet werden:
- Name (falls freiwillig angegeben)
- gesammelte Stempel
- eingelöste Belohnungen
- Zeitpunkte von Stempelvorgängen
- letzter Besuch
- besuchter Standort
- optionale Teilnahme an Kampagnen
- technische Push-Benachrichtigungs-Token (bei Aktivierung)
Diese Daten werden ausschließlich durch den jeweiligen Händler im Rahmen seines Treueprogramms verarbeitet.
4. Zweck der Verarbeitung
Die Datenverarbeitung erfolgt zur:
- Verwaltung digitaler Treuekarten
- Vergabe und Speicherung von Stempeln
- Einlösung von Belohnungen
- Durchführung von Kundenbindungsmaßnahmen
- Versand optionaler Push-Benachrichtigungen
5. Rechtsgrundlagen
Die Verarbeitung erfolgt durch den jeweiligen Händler auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Treueprogramms)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Push-Benachrichtigungen)
Die Einwilligung für Push-Benachrichtigungen kann jederzeit widerrufen werden.
6. Hosting und technische Dienstleister
Die technische Infrastruktur von Onuras wird innerhalb der Europäischen Union betrieben. Zum Einsatz kommen insbesondere:
- Supabase (Datenbank und Hosting)
- AWS (Region Paris)
- Vercel (Bereitstellung der Plattform)
Mit den eingesetzten Dienstleistern bestehen entsprechende Verträge zur Auftragsverarbeitung.
7. Speicherdauer
Die Daten werden gespeichert, solange die Teilnahme am jeweiligen Treueprogramm besteht oder bis eine Löschung durch den Nutzer oder den Händler erfolgt. Nutzer können ihre Daten jederzeit über die Funktion „Meine Daten löschen" oder beim jeweiligen Händler löschen lassen.
Bei einer Löschung werden alle personenbezogenen Angaben (insbesondere Name und Benachrichtigungs-Token) entfernt. Etwaige verbleibende, rein statistische Nutzungsdaten enthalten dann keinen Personenbezug mehr und gelten als anonymisiert.
8. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen
Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Da der jeweilige Händler Verantwortlicher für die Kundendaten ist, sind datenschutzrechtliche Anfragen grundsätzlich an diesen zu richten.
9. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
10. Zusätzliche Hinweise für Händler-Konten (Onuras als Verantwortlicher)
Für die Konten der teilnehmenden Händler (Betreiber eines Treueprogramms) ist Onuras selbst Verantwortlicher im Sinne der DSGVO. Bei der Registrierung und Nutzung des Händler-Kontos verarbeiten wir:
- E-Mail-Adresse (Login und Kommunikation)
- Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
- gewählter Tarif und Abo-Status
- technische Protokolldaten (z. B. Anmeldeversuche zum Schutz vor Missbrauch)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform). Diese Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.
11. Zahlungsabwicklung (Stripe)
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Bei einer Buchung werden die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse und Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Die Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet; Onuras erhält keine vollständigen Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.