Datenschutzhinweise
Stand: 23. Oktober 2026
1. Verantwortliche und Kontakt
FREEWAY FINANZBERATUNG GmbH & Co. KG, Holstenstraße 100, 24103 Kiel, Deutschland, E-Mail: info@treulino.com. Treulino ist unser Dienst für digitale Kundenbindung. Diese Hinweise betreffen unsere Website, Unternehmenskonten und den technischen Betrieb von Kundenkarten.
2. Kundenkarten: Verantwortung des ausstellenden Unternehmens
Das auf Ihrer Karte genannte Unternehmen entscheidet über Sammelregeln, Prämien, Angebote und Speicherdauer seiner Kundendaten. Es ist hierfür datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag. Sie können sich an das Unternehmen vor Ort oder über unseren Support wenden; wir leiten Anliegen zur richtigen Stelle weiter. Unsere eigenen Konto-, Sicherheits- und Supportzwecke bleiben davon getrennt.
3. Website und Sicherheit
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Verbindungsinformationen technisch verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Dienst). Kurzlebige, gehashte Zähler begrenzen missbräuchliche Anfragen. Technische Protokolle bei Infrastrukturbetreibern können hinzukommen.
4. Unternehmenskonten und Team
Wir verarbeiten Firmenname, Anschrift, Ansprechperson, Benutzername, geschäftliche E-Mail, Passwort-Hash, Rollen, Standorte, Vertragsauswahl und Bestätigungsnachweise zur Einrichtung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO; bei Beschäftigten zusätzlich lit. f für die geschäftliche Zusammenarbeit). Passwörter werden gehasht gespeichert. Sitzungen laufen regulär nach sieben Tagen ab. E-Mail-Bestätigungslinks gelten 60 Minuten, Links zum Zurücksetzen 30 Minuten und sind nur einmal verwendbar. Für Einladungen werden die vom Unternehmen angegebenen Kontaktdaten genutzt.
5. Daten auf Kundenkarten
Ein optionaler Name, eine zufällige Mitgliedsnummer, Kartenkennung, Besuche, Rechnungsbeträge, Punkte oder Stempel, Prämien und die Angebotsentscheidung werden dem ausstellenden Unternehmen zugeordnet. Es werden keine einzelnen gekauften Artikel benötigt. Die Teilnahme dient dem vom Unternehmen angebotenen Treueprogramm. Rechnungsbeträge sind keine Bank- oder Zahlungskartendaten. Der persönliche Kartenlink erlaubt Zugriff auf diese Karte: bitte vertraulich behandeln. Mitarbeitende dürfen nur für freigegebene Standorte buchen.
6. Angebote und Erinnerungen
Angebote sind freiwillig. Mit der entsprechend beschrifteten Schaltfläche können Sie Kartenanlage und Angebotsfreigabe gemeinsam bestätigen; die Alternative ohne Angebote bleibt verfügbar. Wir speichern die Entscheidung und ihren Zeitpunkt für das ausstellende Unternehmen. Werbliche Nachrichten erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit erforderlich. Sie können diese jederzeit in den Nachrichteneinstellungen Ihrer Karte für die Zukunft widerrufen. Bereits erworbene Stempel und Prämien bleiben davon unberührt. Rein technische Aktualisierungen des Kartenstands sind von Werbung getrennt. Eine Betriebssystemfreigabe allein ersetzt keine Werbeeinwilligung.
7. Wallet, Push und Standort
Nur wenn Sie die betreffende Funktion nutzen, werden Kartendaten an Apple Wallet oder Google Wallet übertragen, insbesondere Aussteller, Kartenkennung, Anzeigename, Guthaben und gegebenenfalls Kartenmitteilungen. Zur Aktualisierung dienen Wallet-Objektkennungen, Geräteanmeldungen oder Push-Token. Browser-Push speichert nach Freigabe ein verschlüsseltes Push-Abonnement. Zustellung und Darstellung hängen zusätzlich von Anbieter und Geräteeinstellungen ab. Für Näheerinnerungen wird der Geschäftsstandort in der Karte hinterlegt. Treulino führt kein Bewegungsprofil und erhält hierfür keinen laufenden GPS-Standort Ihres Geräts. Standort- und Benachrichtigungsrechte verwalten Sie am Gerät. Apple und Google verarbeiten Wallet- und Gerätedaten auch eigenverantwortlich nach ihren Datenschutzhinweisen.
8. Kontakt und Support
Bei Anfragen verarbeiten wir Namen, E-Mail, optional Firma und Standort sowie Betreff, Nachricht und Gesprächsverlauf zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen, sonst lit. f für die Beantwortung). Antworten sind im Vorgang und gegebenenfalls per E-Mail verfügbar. Öffentliche Vorgangslinks sind vertraulich. Eingehende E-Mails an unsere Kontaktadressen können dem Supportsystem zugeführt werden. Bitte keine Passwörter, Bankdaten oder vollständigen Kundenkarten-Links mitsenden.
9. Empfänger und Infrastruktur
Für Bereitstellung und Datenbank werden die Hosting-Infrastruktur von OpenAI/Sites und Cloudflare genutzt. Resend (Plus Five Five, Inc.) verarbeitet Adressen, Inhalte und Zustellinformationen für Konto- und Support-E-Mails. Spaceship leitet Nachrichten an unsere Domainadressen weiter. Render betreibt den technischen Apple-Push-Relay; dieser erhält die zur Aktualisierung erforderlichen Push-Token, keine vollständigen Kundendateien. Apple, Google und der jeweilige Browser-Push-Dienst erhalten die für die gewählte Wallet- oder Push-Funktion notwendigen Daten. Zahlungsdaten werden bei Nutzung einer freigeschalteten Online-Zahlung von Stripe verarbeitet; vollständige Kartennummern werden nicht in Treulino gespeichert. Ein kostenloser Test löst keine Zahlung aus. Berechtigte Beschäftigte und beauftragte Supportpersonen erhalten nur erforderlichen Zugriff. Es erfolgt kein Verkauf von Kundendaten.
10. Internationale Verarbeitung
Die genannten Anbieter betreiben teilweise Infrastruktur außerhalb der EU/des EWR, insbesondere in den USA. Es wird keine ausschließlich deutsche oder europäische Speicherung zugesagt. Übermittlungen unterliegen den Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den für den konkreten Anbieter eingesetzten Garantien und Vertragsunterlagen erhalten Sie über die oben genannte Kontaktadresse. Die Datenschutzhinweise der Anbieter erläutern deren eigene Verarbeitung: openai.com/policies/privacy-policy, cloudflare.com/privacypolicy, resend.com/legal/privacy-policy, render.com/privacy, spaceship.com/legal, apple.com/legal/privacy, policies.google.com/privacy und stripe.com/privacy.
11. Cookies und Gerätespeicher
Es werden technisch erforderliche Speicherfunktionen für Anmeldung, ausdrücklich gewählte Sprache/Land, Kartenwiedererkennung und sichere Buchungsabläufe verwendet (§ 25 Abs. 2 TDDDG; ergänzend die jeweilige DSGVO-Grundlage). Dazu gehören das geschützte Sitzungscookie, Sprache-/Land-Cookies und lokale Kennungen für bereits angelegte Karten und offene Vorgänge. Kamera und Zwischenablage werden nur für die von Ihnen ausgelöste Funktion angesprochen. Im Anwendungscode sind keine Analyse- oder Werbetracker eingebunden. Für die optionale Installation als Web-App und Benachrichtigungen gelten zusätzlich die Gerätefreigaben. Sie können Website-Daten im Browser löschen; ein verlorener Kartenlink kann dadurch nicht automatisch wiederhergestellt werden.
12. Speicherdauer und Löschung
Kontodaten werden für die Vertragsabwicklung und erforderliche gesetzliche Nachweise aufbewahrt. Nicht mehr benötigte Daten werden auf Anfrage gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen. Für Kundenkartendaten erteilt das ausstellende Unternehmen die Löschanweisung; wir unterstützen es dabei. Die Deaktivierung einer Karte entfernt Namen, Telefonnummer, öffentlichen Zugriff und Browser-Push-Abonnements; notwendige Buchungs- und Nachweisdaten können getrennt erhalten bleiben. Supportanfragen werden nach Abschluss nur so lange aufbewahrt, wie die weitere Bearbeitung, Nachweise oder gesetzliche Pflichten dies erfordern. Für Rechnungen gelten die gesetzlichen Aufbewahrungsfristen. Es wird keine bereits laufende automatische Komplettlöschung nach einem festen Zeitraum zugesagt.
13. Ihre Rechte
Sie können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer auf berechtigtes Interesse gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen; bei Direktwerbung jederzeit. Einwilligungen sind für die Zukunft widerrufbar. Wenden Sie sich an info@treulino.com; bei Kartenanliegen unterstützen wir auch die Zuordnung zum ausstellenden Unternehmen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (datenschutzzentrum.de). Es erfolgen durch Treulino keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Pflichtangaben sind in Formularen gekennzeichnet; ohne notwendige Konto- und Vertragsangaben können wir den jeweiligen Dienst nicht bereitstellen.
Fragen zu diesen Angaben?
Schreiben Sie uns über den Kontaktbereich. Ihre Anfrage bleibt dort nachvollziehbar.
Kontakt aufnehmenZur Startseite →