Privacy notice

Deine Daten bei Encore

Version 1.0.0 · Stand: 26. Oktober 2026

Diese Hinweise erklären die Verarbeitung personenbezogener Daten in der Encore-Webanwendung, im Unternehmensbereich und in den Encore-Apps. Sie sind eine Information, keine pauschale Einwilligung.

Verantwortliche und Kontakt

Für den Betrieb deiner Encore-Identität, die Sicherheit der Plattform, eigene Vertragsbeziehungen mit Unternehmen und eigene Kommunikation ist Dominik Tajak, handelnd als Dominik Tajak Consulting, Am Dinkelfeld 45, 91056 Erlangen, Deutschland, verantwortlich. Kontakt: [email protected], +49 1523 3924897. Datenschutzanfragen kannst du über dieselben Wege stellen.

Das jeweils benannte Geschäft ist für sein Treueprogramm, die Kundenbeziehung, seine Prämien und seine Werbung verantwortlich. Seine Kontaktdaten und ergänzenden Hinweise werden beim Programm angezeigt. Soweit wir Treueprogrammdaten ausschließlich auf Weisung des Geschäfts verarbeiten, handeln wir als Auftragsverarbeiter. Diese Hinweise ersetzen nicht die Informationspflichten des Geschäfts.

Welche Daten wir wofür verarbeiten

• Konten und Zugang: Name, E-Mail-Adresse, Prüfstatus, verschlüsselt abgeleitete Passwortnachweise, Sitzungsnachweise und Rollen. Zweck: Registrierung, Einladung, Anmeldung, Wiederherstellung und Berechtigungsprüfung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; bei Beschäftigten beziehungsweise Vertretern eines Geschäftspartners Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse an sicherer Vertragsabwicklung.
• Treueprogramme: Kartenkennungen, Mitgliedschaften, angezeigter Name, erforderliche Kontaktangaben, Stempel-, Punkte-, Besuchs- und Einlösungsvorgänge. Zweck: Teilnahme und Erfüllung der vereinbarten Leistungen. Das Geschäft bestimmt hierfür die passende Rechtsgrundlage, insbesondere Vertragserfüllung. Eine offene Prämie darf nicht allein wegen eines Marketingwiderrufs verschwinden.
• Unternehmensverwaltung und Abrechnung: rechtlicher Unternehmensname, Rechtsform, Vertretungs- und Kontaktperson, Rechnungsanschrift, Rechnungs-E-Mail, optional vorhandene Register- und Umsatzsteuerangaben, Paket, Freischaltungen sowie tatsächliche Zahlungs- und Belegdaten. Rechtsgrundlagen: Vertragserfüllung, berechtigte Interessen an Geschäftsabwicklung und gesetzliche Aufbewahrungspflichten nach Artikel 6 Absatz 1 Buchstaben b, f und c DSGVO. Eine Simulation ist als solche gekennzeichnet und kein tatsächlicher Umsatz.
• Sicherheit und Nachweise: technische Verbindungsdaten, Sicherheitsereignisse, Änderungsprotokolle und versionierte Erklärungen mit Zeitpunkt, Aktion und Prüfsumme. Zweck: Missbrauchsabwehr, Fehlerklärung und Nachweis wirksamer Entscheidungen. Rechtsgrundlagen: Artikel 6 Absatz 1 Buchstaben f und, soweit gesetzlich erforderlich, c DSGVO. Das berechtigte Interesse besteht im Schutz von Konten, Kundenansprüchen und der Nachweisbarkeit berechtigter Vorgänge.
• Optionale Funktionen: Freundschaften, Sichtbarkeit, Weiterempfehlungen, Wallet-Karten und Benachrichtigungsgeräte werden verarbeitet, wenn du diese Funktionen nutzt. Sichtbarkeit wird entsprechend deiner Auswahl begrenzt. Gerätekennungen ermöglichen die Zustellung; eine Zustellannahme beweist weder Lesen noch einen Besuch.
• Werbung: E-Mail oder Push für den jeweils beschriebenen Absender und Zweck nur bei der passenden freiwilligen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und den einschlägigen Werberegeln. Notwendige Konto- und Sicherheitsmitteilungen sind davon getrennt.

Ohne notwendige Pflichtangaben ist die jeweilige Funktion nicht möglich. Optionale Angaben und Werbung sind keine allgemeine Voraussetzung zur Nutzung. Es erfolgt im beschriebenen Funktionsumfang keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Artikel 22 DSGVO.

Dienstleister und Empfänger

Der Betreiber hat für diese Fassung folgende eingesetzte Dienste bestätigt:

• Hostinger: Betrieb des Encore-Servers am gewählten Standort Frankfurt am Main, Deutschland/EU. Dort liegt die eigene Encore-Datenbank. Support- und Unterauftragnehmerzugriffe richten sich zusätzlich nach dem Hostingvertrag; der Serverstandort bedeutet keine pauschale Garantie ausschließlich europäischer Verarbeitung aller Dienste. Datenschutz und Vertragsunterlagen.
• Cloudflare: Absicherung und Auslieferung von Internetzugriffen. Dabei können IP-Adresse, technische Verbindungsinformationen und angeforderte Inhalte verarbeitet werden. Datenschutzhinweise.
• Resend: Versand angeforderter Konto-, Einladungs-, Wiederherstellungs- und sonstiger zulässiger E-Mails. Verarbeitet werden insbesondere Empfänger, Betreff, Inhalt und Versandstatus. Auftragsverarbeitung, Unterauftragnehmer.
• Apple und Google/Firebase: Bereitstellung von Wallet-Karten, optionaler Anmeldung und mobilen Benachrichtigungen entsprechend der verwendeten Plattform. Übermittelt werden die für die angeforderte Funktion notwendigen Karten-, Anmelde- oder Geräteinformationen. Die Anbieter verarbeiten bestimmte Daten auch in eigener Verantwortung. Apple Datenschutz, Firebase Datenschutz und Sicherheit, Google Datenschutz.
• Geoapify: serverseitige Adresssuche und Karteninformationen für Geschäftsadressen. Übermittelt werden Suchtexte beziehungsweise Koordinaten und notwendige technische Daten. Gib keine unnötigen persönlichen Angaben in eine Adresssuche ein. Geoapify Datenschutz.

Berechtigte Beschäftigte und beauftragte technische Betreuung erhalten nur den für ihre Aufgaben nötigen Zugang. Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater erhalten Daten, soweit dies gesetzlich erforderlich oder zur Wahrung berechtigter Ansprüche notwendig ist. Es findet kein Verkauf deiner personenbezogenen Daten statt.

Stripe ist noch nicht als Zahlungsabwicklung angeschlossen. Die derzeit vorgesehene Zahlungssimulation übermittelt keine Zahlungsdaten an Stripe. Vor Aktivierung echter Zahlungen werden Empfängerinformationen, Vertragsunterlagen und der konkrete Zahlungsablauf ergänzt.

Verarbeitung außerhalb des EWR

Einige Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Dafür ist eine tragfähige Grundlage nach Kapitel V DSGVO erforderlich: etwa ein einschlägiger Angemessenheitsbeschluss bei erfassten, gültig zertifizierten Empfängern oder Standardvertragsklauseln mit Prüfung und erforderlichen ergänzenden Maßnahmen. Eine bloße Nennung eines Dienstes ersetzt diese Prüfung nicht.

Informationen zu den für eine konkrete Übermittlung verwendeten Garantien und eine Kopie beziehungsweise Auskunft über deren wesentlichen Inhalt erhältst du über [email protected]. Der EU-Standort des Hauptservers schließt Drittlandverarbeitung durch andere Dienste nicht aus.

Wie lange Daten bleiben

Wir bewahren Daten nach ihrem konkreten Zweck und den geltenden Pflichten auf. Kontodaten bleiben grundsätzlich für die Dauer der Nutzung erforderlich. Bei einer Kontolöschung werden Anmeldedaten entfernt beziehungsweise unbrauchbar gemacht; eigene Verpflichtungen des Geschäfts und erforderliche Nachweise werden gesondert geprüft. Eine Kontolöschung löscht deshalb nicht automatisch jede historische Treuebuchung.

Nachweise über Verträge, Erklärungen und streitige Vorgänge dürfen nur so lange zuordenbar bleiben, wie eine konkrete Nachweispflicht oder Rechtsverteidigung dies erfordert. Maßgeblich sind insbesondere die jeweils anwendbaren Verjährungs- und gesetzlichen Aufbewahrungsfristen. Rechnungs- und Buchungsunterlagen unterliegen den einschlägigen handels- und steuerrechtlichen Fristen; deren Dauer hängt von Dokumentart und Rechtslage ab. Nach Fristende ist zu löschen oder wirksam zu anonymisieren, sofern kein dokumentierter Ausnahmegrund besteht.

Für technische Sitzungen gelten die Laufzeiten im Speicherhinweis. Sicherheitsdaten werden nach Erforderlichkeit für Fehleranalyse und Missbrauchsabwehr begrenzt. Backups können gelöschte Daten bis zu ihrem regulären Ersatz noch enthalten; sie werden nicht für den laufenden Betrieb verwendet. Bei einer Wiederherstellung sind zwischenzeitliche Lösch- und Sperranforderungen erneut anzuwenden. Für eine konkrete Löschanfrage teilen wir dir mit, welche Daten entfernt werden und welche aus welchem Grund vorübergehend verbleiben.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aufgrund berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Richte dein Anliegen an [email protected]. Wir prüfen eine nötige Identitätsbestätigung verhältnismäßig und beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen begründen wir. Geht es um eine Verarbeitung in Verantwortung eines Geschäfts, unterstützen wir die Weiterleitung an dieses Geschäft.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine zuständige Anlaufstelle.

Fassungen und Bestätigungen

Die aktuelle Fassung ist öffentlich abrufbar. Deine abgegebenen Erklärungen werden mit exakter Version, Zeitpunkt und Aktion dokumentiert und können in der Bestätigungshistorie geöffnet werden. Neue Vertragsfassungen benötigen, soweit erforderlich, eine erneute ausdrückliche Bestätigung. Datenschutzinformationen werden getrennt von Vertragszustimmung und Werbeeinwilligung geführt.