Zur Startseite

Datenschutzhinweise zur Onuras-Plattform und zu digitalen Treueprogrammen

Stand: 31. August 2026

Diese Hinweise beschreiben die Datenverarbeitung durch die Onuras-Plattform sowie die Rolle der beteiligten Stellen. Für die Verarbeitung im Rahmen eines konkreten Treueprogramms ist der jeweilige Händler verantwortlich; dessen Kontaktdaten und ergänzende Datenschutzhinweise werden dem Teilnehmer bei der Anmeldung zum jeweiligen Treueprogramm bereitgestellt. Diese Hinweise ersetzen daher nicht die Datenschutzerklärung des jeweiligen Händlers, sondern ergänzen sie um die Angaben zur technischen Plattform.

1. Verantwortliche Stellen

Onuras, Inhaberin Ellen Schmidtke, Bodenstraße 55, 53773 Hennef, Deutschland, E-Mail: kontakt@onuras.de, ist Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit Händlerkonten, der Vertragsabwicklung, der Plattformverwaltung und eigenen gesetzlichen Pflichten.

Für die Verarbeitung personenbezogener Daten von Teilnehmern eines konkreten digitalen Treueprogramms ist grundsätzlich der jeweilige Händler verantwortlich. Die Kontaktdaten dieses Händlers und dessen ergänzende Datenschutzhinweise werden dem Teilnehmer bei der Anmeldung zum jeweiligen Treueprogramm bereitgestellt.

Onuras verarbeitet Endkundendaten im Rahmen der technischen Bereitstellung der Plattform grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag des jeweiligen Händlers.

2. Rolle von Onuras bei Endkundendaten

Bei der Nutzung eines über Onuras bereitgestellten Treueprogramms ist der jeweilige Händler Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Onuras stellt dem Händler hierfür die technische Infrastruktur zur Verfügung und verarbeitet die dabei anfallenden personenbezogenen Daten grundsätzlich als Auftragsverarbeiter im Auftrag des Händlers, nach dessen Weisungen und ausschließlich zu den Zwecken, die für die technische Bereitstellung und Durchführung des jeweiligen Treueprogramms erforderlich sind.

Onuras verwendet die Endkundendaten nicht für eigene Werbe-, Analyse- oder Trackingzwecke.

Ein administrativer Zugriff auf Endkundendaten ist der Inhaberin vorbehalten und erfolgt ausschließlich, soweit dies für den Betrieb, die Wartung, die Sicherheit oder die Fehlerbehebung der Plattform erforderlich ist. Die Auftragsverarbeitung wird durch einen Vertrag zur Auftragsverarbeitung zwischen Onuras und dem jeweiligen Händler geregelt.

3. Welche personenbezogenen Daten werden im Treueprogramm verarbeitet?

Je nach Ausgestaltung des jeweiligen Treueprogramms können insbesondere folgende Daten verarbeitet werden:

Es werden im Rahmen der Registrierung des Treueprogramms insbesondere keine E-Mail-Adresse, Telefonnummer oder sonstigen Kontaktdaten des Endkunden benötigt.

Die Angabe des Vornamens und des Geburtstags (Monat und Tag) ist freiwillig.

Die Zuordnung eines Teilnehmers erfolgt über eine zufällig erzeugte Kunden-ID sowie die technische Zuordnung zum verwendeten Gerät bzw. zur jeweiligen Wallet. Ein klassisches Benutzerkonto mit E-Mail-Adresse und Passwort wird für die Teilnahme am Treueprogramm nicht eingerichtet.

4. Zwecke der Verarbeitung

Die konkrete Ausgestaltung und die Zwecke des jeweiligen Treueprogramms werden durch den teilnehmenden Händler festgelegt.

5. Rechtsgrundlagen der Verarbeitung im Treueprogramm

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten im jeweiligen Treueprogramm bestimmt der verantwortliche Händler. Soweit die Datenverarbeitung für die Anmeldung, Verwaltung und Durchführung des vom Teilnehmer gewünschten Treueprogramms erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Soweit der Händler zusätzliche Daten verarbeitet oder optionale Funktionen anbietet, insbesondere Push-Benachrichtigungen, Geburtstagsnachrichten, individualisierte Kampagnen oder die Auswertung von Öffnungen, erfolgt die Verarbeitung nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit diese erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

6. Push-Benachrichtigungen und Nachrichten

Push-Benachrichtigungen werden nur aktiviert, wenn der Nutzer hierzu seine Einwilligung erteilt. Die Einwilligung umfasst auch werbliche bzw. reaktivierende Mitteilungen des Händlers, etwa Hinweise zu Stempeln und Belohnungen, Angebote, Aktionen, Erinnerungen bei längerer Inaktivität oder – bei freiwilliger Angabe des Geburtstags – Geburtstagsnachrichten.

Onuras verwendet hierfür ein eigenes Web-Push-System auf Basis von VAPID sowie bei Apple-Geräten den Apple Push Notification Service (APNs). Hierfür können technische Push-Token bzw. vergleichbare technische Kennungen verarbeitet werden, die erforderlich sind, um Benachrichtigungen an das jeweilige Gerät zuzustellen.

Die Push-Funktion kann vom Nutzer jederzeit über die Einstellungen seines Geräts bzw. Browsers deaktiviert werden. Eine erteilte Einwilligung kann darüber hinaus jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Technische Speicherung auf dem Endgerät

Die Onuras-Plattform verwendet technisch erforderliche bzw. funktionale Technologien. Im Einzelnen:

Onuras verwendet keine Tracking-Cookies und setzt keine Analyse- oder Werbetracking-Dienste ein. Es findet insbesondere kein Einsatz von Google Analytics, Meta Pixel, Hotjar oder vergleichbaren Trackingdiensten statt.

Soweit die Speicherung oder der Zugriff auf Informationen auf dem Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung. Soweit eine Speicherung nicht unbedingt erforderlich ist, erfolgt sie nur auf Grundlage einer Einwilligung.

8. Apple Wallet und Google Wallet

Nutzer können ihre digitale Treuekarte, soweit vom jeweiligen Treueprogramm unterstützt, zu Apple Wallet bzw. Google Wallet hinzufügen.

Onuras erzeugt und signiert die hierfür erforderlichen Wallet-Karten selbst. Für Apple Wallet werden hierfür unter anderem die erforderlichen Apple-Zertifikate verwendet; für Google Wallet wird ein entsprechendes Google-Service-Konto verwendet.

Für die Wallet-Karte können insbesondere folgende Informationen verarbeitet bzw. an den jeweiligen Wallet-Dienst übermittelt werden:

Die Standortkoordinaten beziehen sich ausschließlich auf den Standort des Händlers. Onuras erhält über die Bereitstellung dieser Händlerstandortkoordinaten grundsätzlich keine präzisen Standortdaten des Endgeräts bzw. des Nutzers, sofern dieser nicht selbst eine entsprechende Standortfreigabe gegenüber einem Wallet-Anbieter oder einer anderen Anwendung erteilt.

Apple und Google verarbeiten personenbezogene Daten im Zusammenhang mit der Nutzung ihrer Wallet-Dienste nach Maßgabe ihrer eigenen Datenschutzbestimmungen und in eigener datenschutzrechtlicher Verantwortlichkeit, soweit sie die Daten für eigene Zwecke oder zur Bereitstellung ihrer Wallet-Dienste verarbeiten. Weitere Informationen: Apple-Datenschutzerklärung und Google-Datenschutzerklärung.

9. Geocoding von Händlerstandorten

Für die technische Zuordnung eines Händlerstandorts zu geografischen Koordinaten kann Onuras den Dienst Photon auf Grundlage von OpenStreetMap-Daten einsetzen. Hierbei werden ausschließlich Informationen zum Standort des Händlers verarbeitet, insbesondere dessen Geschäftsadresse. Personenbezogene Daten von Endkunden werden für diesen Zweck nicht an Photon übermittelt.

10. Hosting und technische Dienstleister

Für den Betrieb der Onuras-Plattform werden technische Dienstleister eingesetzt. Diese lassen sich nach ihrer datenschutzrechtlichen Rolle wie folgt einordnen:

Technische Auftrags- bzw. Unterauftragsverarbeiter

Eigenständig verantwortliche Dienstleister

Dienstleister ohne Endkundendaten nach aktueller Konfiguration

Soweit Dienstleister Endkundendaten im Auftrag von Onuras oder des jeweiligen Händlers verarbeiten, werden hierfür die erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen. Sollte Cloudflare künftig als CDN, Proxy, WAF oder Bot-Schutz eingesetzt werden, verarbeitet Cloudflare regelmäßig zumindest IP- und Requestdaten; in diesem Fall werden diese Hinweise, der Vertrag zur Auftragsverarbeitung und die Subprozessorliste entsprechend angepasst.

11. Datenübermittlungen in Drittländer

Onuras bemüht sich, die produktive Verarbeitung personenbezogener Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums durchzuführen. Die produktive Datenbank wird derzeit bei Supabase in der Region eu-west-3 (Paris, Frankreich) betrieben; die Anwendungsfunktionen werden vorrangig über Vercel in der Region fra1 (Frankfurt) bereitgestellt.

Einzelne Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Unterauftragnehmer bzw. Supportstrukturen in Drittländern einsetzen. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden oder ein Drittlandzugriff stattfindet, erfolgt dies nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage von EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen erfolgen.

Informationen zu den jeweils einschlägigen Garantien können unter kontakt@onuras.de angefordert werden.

12. Speicherdauer

Endkundendaten werden grundsätzlich für die Dauer der Teilnahme am jeweiligen Treueprogramm gespeichert. Der verantwortliche Händler kann die Daten eines Teilnehmers löschen oder die Löschung veranlassen. Teilnehmer können die Löschung über den Händler oder über die bereitgestellte Löschfunktion verlangen.

Nach einer Löschung werden personenbezogene Daten im Produktivsystem grundsätzlich unverzüglich entfernt. Daten in technischen Sicherungskopien können noch bis zu 7 Tage vorhanden sein und werden anschließend im Rahmen des regulären Backup-Zyklus überschrieben oder gelöscht.

Aggregierte statistische Daten können über diesen Zeitraum hinaus gespeichert werden, sofern sie wirksam anonymisiert sind und keine Re-Identifizierung einer Person möglich ist. Eine fortbestehende Kunden-ID ist nicht allein deshalb anonym, weil Vorname und Geburtstag gelöscht wurden; solange sie über Wallet-, Scan- oder andere Zusatzinformationen wieder einer Person zugeordnet werden könnte, bleibt sie personenbezogen und wird entsprechend gelöscht oder irreversibel aggregiert.

Bereits ausgestellte Wallet-Karten können technisch gesondert behandelt werden. Die Löschung der personenbezogenen Daten aus den Onuras-Systemen führt nicht in jedem Fall automatisch zur sofortigen Entfernung eines bereits auf einem Endgerät gespeicherten Wallet-Passes.

13. Rechte der betroffenen Personen

Da der jeweilige Händler für die Verarbeitung der Endkundendaten grundsätzlich Verantwortlicher ist, sollten datenschutzrechtliche Anfragen zu einem konkreten Treueprogramm grundsätzlich zunächst an den jeweiligen Händler gerichtet werden. Onuras unterstützt den jeweiligen Händler im Rahmen seiner gesetzlichen und vertraglichen Verpflichtungen bei der Bearbeitung entsprechender Anfragen.

Darüber hinaus können sich betroffene Personen auch an Onuras wenden: kontakt@onuras.de

14. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes eingereicht werden.

15. Automatisierte Auswertungen und keine automatisierten Entscheidungen mit rechtlicher Wirkung

Im Rahmen des Treueprogramms können bestimmte Nutzungsdaten automatisiert ausgewertet werden, beispielsweise Stempelfortschritt, Zeitpunkt des letzten Besuchs, eingelöste Belohnungen, Teilnahme an Kampagnen oder – soweit aktiviert – Öffnungen von Kampagnennachrichten. Der Händler kann diese Informationen nutzen, um regelbasierte Nachrichten auszulösen, etwa Hinweise zu Belohnungen, Fortschrittsinformationen, Erinnerungen oder Angebote.

Diese Verarbeitung kann eine automatisierte Bewertung des Nutzungsverhaltens im Rahmen des jeweiligen Treueprogramms umfassen. Sie führt jedoch nicht zu einer automatisierten Entscheidung, die gegenüber dem Teilnehmer rechtliche Wirkung entfaltet oder ihn in ähnlich erheblicher Weise beeinträchtigt (Art. 22 DSGVO).

Onuras verwendet Endkundendaten nicht, um eigene, händlerübergreifende Werbeprofile zu erstellen, und verkauft oder übermittelt Endkundendaten nicht an Dritte für deren eigene Werbezwecke.

Datenschutz bei Händlerkonten

16. Verantwortlicher für Händlerkonten

Für personenbezogene Daten, die im Zusammenhang mit der Registrierung und Nutzung eines Händlerkontos verarbeitet werden, ist Onuras selbst Verantwortlicher. Hierbei können insbesondere folgende Daten verarbeitet werden:

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in einer für die Authentifizierung geeigneten kryptografisch geschützten Form.

17. Zwecke und Rechtsgrundlagen bei Händlerkonten

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsvertrags, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen von Onuras sowie Art. 6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Das berechtigte Interesse von Onuras liegt insbesondere in der Gewährleistung eines sicheren und funktionsfähigen Plattformbetriebs, der Erkennung und Abwehr missbräuchlicher Nutzung, der Durchsetzung von Ansprüchen sowie der Verbesserung der technischen Stabilität der Plattform.

18. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements nutzt Onuras den Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland.

Für die Zahlungsabwicklung werden insbesondere die E-Mail-Adresse des Händlers sowie eine interne Zuordnungs- bzw. Kundenkennung an Stripe übermittelt. Zur Vertrags- und Zahlungsabwicklung können bei Stripe zudem weitere Daten anfallen, etwa Name bzw. Rechnungsangaben, Zahlungsmittel-, Transaktions- und Zahlungsstatusdaten sowie technische Daten wie die IP-Adresse. Onuras speichert keine vollständigen Kreditkarten- oder sonstigen Zahlungsdaten; diese werden direkt durch Stripe verarbeitet.

Stripe verarbeitet personenbezogene Daten teils als eigener Verantwortlicher entsprechend den eigenen datenschutzrechtlichen Bestimmungen. Weitere Informationen finden sich in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Die Verarbeitung erfolgt im Zusammenhang mit dem Abschluss und der Durchführung des Abonnementvertrags insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

19. Speicherdauer bei Händlerkonten

Daten des Händlerkontos werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende erhält der Händler für einen Zeitraum von 30 Tagen die Möglichkeit, die in der Plattform gespeicherten Daten über die bereitgestellten Exportfunktionen zu sichern. Nach Beendigung des Vertrags werden personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, bleiben unberührt.

20. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzfragen ist Onuras erreichbar unter:

Onuras
Inhaberin: Ellen Schmidtke
Bodenstraße 55
53773 Hennef
E-Mail: kontakt@onuras.de

21. Änderungen dieser Datenschutzhinweise

Onuras kann diese Datenschutzhinweise anpassen, wenn sich rechtliche Anforderungen, technische Funktionen, Datenverarbeitungen oder eingesetzte Dienstleister ändern. Bei wesentlichen Änderungen, die sich auf die Verarbeitung personenbezogener Daten auswirken, wird Onuras die betroffenen Nutzer in geeigneter Weise informieren. Es gilt die jeweils veröffentlichte Fassung.

Stand: 31. August 2026