Zuletzt aktualisiert: Oktober 2026 (Version 2026-09.3)
Die Kurzfassung
- Wir verkaufen Ihre Daten niemals. Keine Werbung, keine Datenhändler, kein Tracking durch Dritte, kein Profiling Ihrer Besuche.
- Gastgeber erfahren nie, wer Sie sind. Der Zugang wird mit einem Einmal-Code verifiziert; Ihr Name und Ihr Profil werden niemals mit dem Gastgeber geteilt.
- Standort nur, wenn Sie die Karte nutzen. Wir fragen Ihren Standort im Moment der Nutzung ab, verwenden ihn an Ort und Stelle, legen keinen Standortverlauf an und verfolgen Sie nicht im Hintergrund.
- Zahlungen bleiben bei Stripe. Kartendaten erreichen uns nie; die Zahlungen werden von Stripe, einem regulierten Zahlungsinstitut, abgewickelt, und wir sehen nur Referenzen, Beträge und Status.
- Sie behalten die Kontrolle. Exportieren Sie Ihre Daten oder löschen Sie Ihr Konto direkt in Ihrem Profil, jederzeit; haben Sie noch gekauftes Guthaben, beantragen Sie zuerst die Erstattung über support@relievedapp.com und löschen danach.
Der Rest dieser Erklärung erläutert alles im Detail: was wir in jeder Situation verarbeiten, warum, mit wem wir es teilen, wie lange wir es aufbewahren und welche Rechte Sie haben.
1. Wer wir sind
Die Relieved-Plattform (relievedapp.com und die Relieved-App) wird betrieben von REBA Software, einem Einzelunternehmen mit Sitz in den Niederlanden, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 42051273, Prins Hendrikstraat 51, Egmond aan Zee, Niederlande. REBA Software ist der Verantwortliche für die in dieser Erklärung beschriebenen Verarbeitungen. Unsere Datenschutz-Kontaktstelle ist support@relievedapp.com. Wir sind in der EU niedergelassen, daher ist kein EU- oder UK-Vertreter erforderlich, und wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; der Unternehmer bearbeitet Datenschutzangelegenheiten persönlich.
Eine wichtige Ausnahme: Zahlungen. Stripe Technology Europe, Limited, ein von der irischen Zentralbank zugelassenes Zahlungsinstitut, ist der eigenständige Verantwortliche für Zahlungsdaten. Karten- und Kontodaten gehen direkt an Stripe und erreichen unsere Systeme nie; wir erhalten nur Transaktionsreferenzen, Beträge und Status. Für diese Verarbeitung gilt die eigene Datenschutzerklärung von Stripe (stripe.com/privacy). Ihr Relieved-Guthaben ist etwas anderes: Es ist eine Vorauszahlung, die wir Ihnen schulden und die wir selbst verwalten, sodass für sie diese Datenschutzerklärung gilt.
2. Was wir verarbeiten, in jeder Situation
2.1 Ein Konto erstellen und nutzen
E-Mail-Adresse, Passwort (nur als Hash gespeichert), Ihr Land und Ihre Währung, Ihre Sprache, Ihre Marketing-Präferenz sowie Zeitpunkt und Version Ihrer Annahme der AGB und dieser Erklärung. Optional: Ihr Name, ein Emoji-Avatar, ein Profilfoto (vor der Veröffentlichung von unserer Moderation geprüft und nur für Sie sichtbar), eine kurze Bio und die Sprachen, die Sie sprechen, ein Empfehlungscode und wer Sie empfohlen hat, sowie in der App das Token, mit dem wir Ihnen Mitteilungen senden. Wir führen die Zahl der abgeschlossenen Besuche, die Sie in Ihrem Profil sehen, und die in Kapitel 3 beschriebene Stornierungszählung. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir das Authentifizierungsgeheimnis, das zur Prüfung Ihrer Codes nötig ist. Ein Konto ist optional: Sie können auch als Gast buchen (Abschnitt 2.5).
Anmelden mit Google oder Apple (sofern angeboten). Wenn Sie sich für die Anmeldung mit Google oder Apple entscheiden, erhalten wir von diesem Anbieter nur Ihre E-Mail-Adresse und beim ersten Mal Ihren Namen; Google übermittelt zudem die Adresse eines Profilbilds, die wir nicht verwenden und sofort löschen. Wir verwenden diese Daten ausschließlich, um Ihr Konto anzulegen und Sie anzumelden; wir geben sie an niemanden weiter, nutzen sie nicht für Werbung oder Profiling und bewahren sie auf, solange Ihr Konto besteht. Ihren Namen können Sie in Ihrem Profil ändern oder entfernen. Für die Anmeldung selbst sind Google und Apple Verantwortliche nach ihren eigenen Datenschutzerklärungen; beide nehmen am EU-US Data Privacy Framework teil (Kapitel 6). Wählen Sie bei Apple „E-Mail-Adresse verbergen“, erhalten Sie unsere Nachrichten über die Weiterleitungsadresse von Apple. Unsere Nutzung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
2.2 Die Karte und Ihr Standort
Wenn Sie die Karte öffnen, fragt Ihr Gerät oder Browser um Erlaubnis, Ihren Standort zu verwenden. Wir nutzen ihn in diesem Moment, um Toiletten in der Nähe anzuzeigen und, wenn Sie buchen, um zu prüfen, dass Sie in Gehweite sind. Wir verfolgen Sie nicht im Hintergrund, wir legen keinen Standortverlauf an, und wir verwenden Ihren Standort für nichts anderes. Die Karte auf der Website wird von einer Open-Source-Bibliothek gezeichnet, die keine Nutzungsdaten sendet; Mapbox, unser Kartenanbieter, erhält nur die Kartenkacheln, Stile, Adresssuchen und statischen Kartenbilder, die Sie abrufen (Ihre IP-Adresse, den Kartenausschnitt, den Sie betrachten, und was Sie in die Adresssuche eingeben), und verarbeitet sie als unser Auftragsverarbeiter. Ihr eigener Standort geht nie an uns und nicht an Mapbox, es sei denn, Sie schalten Mapbox Telemetry selbst ein (siehe unten); an uns geht nur der Kartenausschnitt, den Sie betrachten, um die Toiletten darin zu laden, und den speichern wir nicht.
In der App lädt die Karte erst, nachdem Sie auf „Karte anzeigen“ tippen. Die Kartenbibliothek von Mapbox speichert dann eine anonyme Nummer auf Ihrem Gerät, mit der Mapbox die Kartennutzung zählt und uns in Rechnung stellt; diese Nummer ist weder mit Ihnen noch mit Ihrem Konto verknüpft und wird nicht für Werbung oder Tracking verwendet. Das Senden von Standort- und Nutzungsdaten an Mapbox (Mapbox Telemetry) ist in unserer App ausgeschaltet, und wir schalten es nie für Sie ein; nur wenn Sie es selbst im Mapbox-Menü auf der Karte einschalten, erhält Mapbox de-identifizierte Standort- und Nutzungsdaten. Schalten Sie die Karte aus (die Zeile unter der Karte oder der Info-Bildschirm), lädt die App die Kartenbibliothek nicht mehr und löscht die Nummer. Mapbox verarbeitet diese Daten nach seinen eigenen Bedingungen, seinem Auftragsverarbeitungsvertrag und seiner Datenschutzerklärung: mapbox.com/legal/tos, mapbox.com/legal/dpa und mapbox.com/legal/privacy.
2.3 Buchen und besuchen
Ein Buchungsdatensatz enthält die Buchungsreferenz, die gewählte Toilette, Zeitstempel und Status, die Preisaufschlüsselung und Ihren Einmal-Zugangscode. Der Gastgeber prüft Ihren Code, niemals Ihre Identität: Ihr Name, Ihr Profil und Ihre Kontaktdaten werden nicht mit dem Gastgeber geteilt, und das Gastgeber-Addendum verbietet Gastgebern, Besucherdaten zu erheben. Weil eine Buchung einen Ort mit einem Zeitpunkt verknüpft, behandeln wir diese Daten mit derselben Sorgfalt wie Standortdaten.
2.4 Bezahlen
Aufladungen und Zahlungen laufen über Stripe als eigenständigen Verantwortlichen (Kapitel 1). Wir verarbeiten die Transaktionsreferenzen, Beträge, Währungen, Gebührenaufschlüsselung und Auszahlungsreferenzen, die für den Betrieb des Marktplatzes nötig sind, sowie Betrugssignale, die die Systeme von Stripe (etwa Stripe Radar) an uns zurückgeben, damit wir Missbrauch verhindern können. Zahlen Sie in einer anderen Währung, verarbeiten wir den Wechselkurs und die Marge, die Ihnen vor der Zahlung angezeigt werden. Um unser Rückzahlungsversprechen einzulösen, führen wir ein Register, das Ihr Guthaben mit den ursprünglichen Zahlungsreferenzen verknüpft (Aufladungs-Lots). Rückzahlungen gehen über Stripe an das ursprüngliche Zahlungsmittel zurück; nur wenn das nicht mehr möglich ist, verarbeiten wir die Bankverbindung (IBAN), die Sie uns für eine dokumentierte Banküberweisung mitteilen. Die betreffenden Beträge, Daten und Referenzen fallen unter die siebenjährige steuerliche Aufbewahrung nach Abschnitt 5.
2.5 Gastzahlung
Buchen Sie ohne Konto, verarbeiten wir nur Ihre E-Mail-Adresse (um Ihren Zugangscode und die gesetzlich vorgeschriebene Buchungsbestätigung zu senden), die Buchungs- und Zahlungsreferenzen und Ihre dokumentierte Annahme der AGB. Es wird kein Konto und kein Zahlungsprofil angelegt; die Daten dienen genau einem Besuch. Ihre E-Mail-Adresse verarbeiten wir sowohl zur Durchführung der Buchung als auch zur Erfüllung unserer gesetzlichen Pflicht, diese auf einem dauerhaften Datenträger zu bestätigen (Artikel 6 Absatz 1 Buchstaben b und c DSGVO). Ihr Land, das wir benötigen, um Ihnen die gesetzlich vorgeschriebenen Informationen anzuzeigen, wird aus Ihrer IP-Adresse innerhalb der Infrastruktur unseres Hosting-Anbieters Cloudflare abgeleitet; die IP-Adresse wird dafür weder gespeichert noch an eine andere Partei weitergegeben.
2.6 Bewertungen
Eine Bewertung enthält Ihren Text, Ihre Note, das Veröffentlichungsdatum und das Datum des betreffenden Besuchs, verknüpft mit Ihrem Konto. Wird Ihr Konto oder das Inserat gelöscht, wird die Bewertung entfernt oder anonymisiert. Wir bezahlen niemals für Bewertungen.
Ein Gastgeber kann nach einem Besuch auch eine Bewertung über Sie als Besucher schreiben. Diese Bewertung ist nur für Sie sichtbar, mit dem Firmennamen des Gastgebers; sie wird nie anderen Gastgebern gezeigt und nie zu einer für andere sichtbaren Bewertung über Sie zusammengefasst, und sie unterliegt derselben Aufbewahrungsdauer wie Ihre eigenen Bewertungen.
2.7 Gastgeber werden und sein
Von Gastgebern verarbeiten wir Unternehmens- und Kontaktdaten, Standort und Fotos der Toilette (vor Veröffentlichung durch unsere Moderation geprüft), die Umsatzsteuer-Identifikationsnummer mit ihrem VIES-Prüfergebnis, Ihre Erklärung als Unternehmer oder Privatperson, Ihre Stripe-Connect-Kontoreferenz, Auszahlungs- und Rechnungsdaten sowie die Steuerfelder (Steueridentifikationsnummer, Objektadresse und Katasterreferenz), die uns die europäischen Regeln zur Plattformmeldung (DAC7) verpflichten können zu erheben, zu prüfen und an die niederländische Steuerbehörde zu melden, die sie mit der Steuerbehörde Ihres Landes austauscht. Bei Einzelunternehmer-Gastgebern sind Unternehmensdaten wie Rechnungen zugleich personenbezogene Daten und werden so behandelt. Da Sie als Gastgeber der Verkäufer des Besuchs sind, zeigen wir Ihre Unternehmerangaben (den Namen Ihres Unternehmens, Ihre eingetragene Anschrift, die E-Mail-Adresse und Telefonnummer, die Sie für Besucher angeben, sowie Ihre Register- und Umsatzsteuernummer) bei jeder aktiven Toilette vor der Buchung an, wie es das Verbraucherrecht verlangt; bei einem Einzelunternehmer können das Ihr eigener Name und Ihre eigene Anschrift sein. Ihr Bankkonto geben Sie nur bei Stripe an; wir erfassen es nicht. Zur Prüfung Ihres Unternehmens fragen wir öffentliche Register ab (die niederländischen, französischen und spanischen Kataster, das französische Unternehmensregister und das ungarische Handelsregister); wir übermitteln ihnen die Unternehmensdaten, die Sie uns gegeben haben, und nichts über Besucher. Wenn Sie Ihr Stripe-Konto verbinden, übergeben wir Stripe die Unternehmens- und Kontaktdaten, die Sie uns gegeben haben, damit Sie sie nicht erneut eingeben müssen; Sie prüfen und bestätigen sie bei Stripe, bevor Sie die Vereinbarung von Stripe annehmen. Beenden Sie Ihre Gastgebertätigkeit, bewahren wir Ihre Gastgeberdaten noch 24 Monate vollständig auf, für Fragen und Streitigkeiten zu Besuchen, Abrechnungen und Bewertungen aus dieser Zeit; danach reduzieren wir sie auf den in Kapitel 5 beschriebenen steuerlichen Kern. DAC7-Daten bewahren wir für die gesetzliche Frist von fünf bis zehn Jahren auf, je nach Mitgliedstaat, und wir informieren Sie, bevor Informationen über Sie erstmals an eine Steuerbehörde gemeldet werden.
2.8 Support, Beschwerden und Streitigkeiten
Wenn Sie uns kontaktieren, verarbeiten wir die Korrespondenz, Ihre Buchungsreferenz und die Nachweise, die zur Beurteilung eines Anspruchs nötig sind, etwa Buchungsdaten und Zeitstempel. Geht eine Beschwerde in die außergerichtliche Streitbeilegung, wird die Akte mit der zuständigen Stelle geteilt, etwa einem Verbrauchermediator oder einer Schlichtungsstelle; diese Stellen handeln als eigenständige Verantwortliche.
2.9 Meldungen, Moderation und schwere Vorfälle
Meldungen zu Inseraten, Bewertungen oder Nutzern verarbeiten wir nach der Verordnung (EU) 2022/2065 über digitale Dienste: Wir dokumentieren die Meldung, unsere Prüfung und unsere begründete Entscheidung. Für Meldungen schwerer Straftaten, etwa versteckter Aufnahmegeräte, führen wir eine separate, streng zugriffsbeschränkte Vorfallsakte, die strafrechtliche Daten und Opferdaten enthalten kann; wir verarbeiten sie auf Grundlage von Artikel 10 DSGVO in Verbindung mit dem niederländischen Durchführungsrecht, folgen einem festen internen Protokoll, informieren die zuständigen Behörden, wo das Gesetz es verlangt, und vernichten das Material, sobald es nicht mehr benötigt wird.
2.10 Rechtliche Nachweise
Um die Einhaltung nachweisen zu können, protokollieren wir serverseitig Ihre Annahme der AGB und dieser Erklärung (jeweils mit Version) und etwaige Widerrufserklärungen über die Widerrufsfunktion, einschließlich des Namens, der Buchungs- oder Vertragsreferenz und der E-Mail-Adresse, die Sie dort eingeben, sowie der von uns versandten Eingangsbestätigung mit Datum und Uhrzeit, jeweils mit Zeitstempel und Version. Diese Aufzeichnungen bewahren wir nicht länger auf, als zum Nachweis der Einhaltung erforderlich ist, längstens bis zum Ablauf der geltenden Verjährungsfristen.
2.11 E-Mail
Transaktions-E-Mails (Zugangscodes, Buchungsbestätigungen, Belege, Sicherheitsnachrichten) versenden wir über unsere E-Mail-Dienstleister. Marketing-E-Mails senden wir nur, wenn Sie eingewilligt haben, und jede Nachricht enthält eine Ein-Klick-Abmeldung; Ihre Abmeldung wird protokolliert, damit wir sie beachten.
2.12 Lokale Speicherung und technische Protokolle
Relieved setzt keine eigenen Cookies und verwendet keine Analyse- oder Werbetools. Was wir auf Ihrem Gerät behalten, ist lokale Speicherung, die die Website oder die App zum Funktionieren braucht oder die Sie selbst festlegen; nichts davon erfordert nach den ePrivacy-Regeln Ihre Einwilligung, mit einer Ausnahme: die anonyme Nummer der Kartenbibliothek in der App, die erst auf Ihr Gerät gelangt, nachdem Sie auf „Karte anzeigen“ tippen (Abschnitt 2.2); deshalb zeigen wir kein Einwilligungsbanner. Konkret: Ihre eigenen Einstellungen (Sprache der Oberfläche, Anzeigewährung, das Land, dessen Bedingungen für Sie gelten, und, als Gastgeber mit mehreren Standorten, der Standort, den Sie zuletzt in Ihrem Dashboard gewählt haben, gespeichert bis Sie sie ändern); was die Website zum Funktionieren braucht (eine zwischengespeicherte Kopie unserer Gebührentabelle, Ihre letzte Kartenposition für zehn Minuten, damit die Karte dorthin zurückkehrt, wo Sie waren, wenn ein Browser die Seite neu lädt, Ihre Anmeldesitzung, solange Sie angemeldet sind, und die Daten einer laufenden Gastgeber-Registrierung für die Dauer dieser Browsersitzung); kleine Merker, die festhalten, dass Sie eine einmalige Frage bereits gesehen haben; und Ihr Standort nur, wenn Sie ihn anfordern, wobei wir uns merken, ob Sie dem Browser die Freigabe erlaubt haben, nicht den Standort selbst. In der App kommen die verschlüsselte Anmeldesitzung, ein Zwischenspeicher für Kartenkacheln, den die Kartenbibliothek selbst aktualisiert und bereinigt, Ihre Wahl bei „Karte anzeigen“ mit Zeitpunkt und, sofern Sie es nicht abschalten, die Bildschirmaufnahme des Systems beim App-Wechsel hinzu. Wir lesen diese Speicherung für keinen anderen Zweck aus und geben sie nie weiter. Schriften und Skripte werden von unserer eigenen Domain geladen. Sicherheitsmaßnahmen unseres Hosting-Anbieters (Cloudflare) können ein unbedingt erforderliches Sicherheits-Cookie setzen, wenn eine Person von einer automatisierten Anfrage unterschieden werden muss; Stripe setzt während der Zahlung eigene Cookies zur Betrugsprävention. Unsere Infrastruktur führt für einen begrenzten Zeitraum übliche Sicherheits- und Zugriffsprotokolle. Es gibt keine Werbe-Cookies und keine Tracker Dritter.
3. Warum wir Ihre Daten verarbeiten, und auf welcher Rechtsgrundlage
- Erfüllung unseres Vertrags mit Ihnen (Artikel 6 Absatz 1 Buchstabe b DSGVO): Ihr Konto, die Karte und die Entfernungsprüfung, Buchungen und Zugangscodes, Zahlungen und Auszahlungen, Bewertungen und Support.
- Rechtliche Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c): Aufbewahrung des steuerlich relevanten Kerns der Transaktionen, Versand der verbraucherrechtlichen Bestätigungen auf einem dauerhaften Datenträger, Anzeige der Unternehmerangaben der Gastgeber für Besucher vor der Buchung, Plattformmeldung, wo DAC7 es verlangt, und Meldung schwerer Straftaten an die Behörden, wo die Verordnung über digitale Dienste es verlangt.
- Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f): Verhinderung von Betrug und Missbrauch, Moderation von Fotos und Meldungen, Bearbeitung von Streitigkeiten mit den oben beschriebenen Nachweisen und Absicherung unseres Netzes. Wir haben diese Interessen gegen Ihre Rechte abgewogen; das Ergebnis ist intern dokumentiert, die genutzten Daten sind Daten, die wir für den Dienst ohnehin haben, Entscheidungen trifft ein Mensch und nicht ein Automat, und Sie können jederzeit widersprechen (Kapitel 7). Um Missbrauch des kostenlosen Stornierungsfensters zu verhindern, führen wir 180 Tage lang eine Zählung Ihrer Stornierungen innerhalb dieses Fensters; erreicht sie innerhalb von dreißig Tagen drei, entscheidet ein Mitglied unseres Teams, ob das kostenlose Stornierungsfenster für neunzig Tage ausgesetzt wird. Diese Entscheidung erfolgt nie automatisch, und Sie können sie über support@relievedapp.com anfechten.
- Einwilligung (Artikel 6 Absatz 1 Buchstabe a): Marketing-E-Mails. Die Standortberechtigung Ihres Geräts ist die technische Ebene, die das Datenschutzrecht verlangt; die Verarbeitung selbst ist nötig, um den von Ihnen angeforderten Dienst zu erbringen.
Wir selbst verwenden keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung, und wir profilieren Ihr Besuchsverhalten nicht; die einzigen Zählungen über Ihre Nutzung sind die Zahl der abgeschlossenen Besuche, die Sie selbst sehen, und die in Kapitel 3 beschriebene Stornierungszählung, die nur der Missbrauchsverhütung dient. Stripe wendet als eigenständiger Verantwortlicher ein eigenes automatisiertes Betrugsscoring (Stripe Radar) auf Zahlungen an; wird eine Zahlung jemals auf dieser Grundlage abgelehnt, können Sie bei uns oder bei Stripe eine menschliche Überprüfung verlangen. Unsere Moderationsentscheidungen werden von einer Person getroffen oder geprüft, und unser Standard-Ranking (Entfernungsbänder von 100 Metern, innerhalb eines Bands Verfügbarkeit, Bewertung und genaue Entfernung; der Preis spielt keine Rolle) hat für Sie keine rechtliche oder ähnlich erhebliche Wirkung. Besuchsmuster könnten theoretisch Rückschlüsse auf die Gesundheit nahelegen; deshalb analysieren wir die Besuchshäufigkeit bewusst nie, protokollieren Ihre Nutzung von Barrierefreiheitsfiltern nie und teilen Besuchsdaten mit niemandem. Die einzige verhaltensbezogene Zählung, die wir führen, ist die in Abschnitt 3 beschriebene Stornierungszählung, ausschließlich zur Verhinderung von Missbrauch.
4. Mit wem wir Daten teilen
4.1 Auftragsverarbeiter, die für uns arbeiten
- Supabase: Datenbank, Authentifizierung und Speicher, gehostet in der EU.
- Mapbox: Kartenkacheln, Stile, Adresssuchen und statische Kartenbilder für Website und App (Vereinigte Staaten, siehe Kapitel 6), ohne Nutzungsdaten unserer Website; die Zählung der Kartennutzung in der App nimmt Mapbox auf eigene Rechnung vor (Abschnitt 4.2).
- Cloudflare: Inhaltsauslieferung und Sicherheit (Vereinigte Staaten, siehe Kapitel 6).
- Resend, Inc.: Zustellung von Transaktions- und, mit Ihrer Einwilligung, Marketing-E-Mails (Vereinigte Staaten, siehe Abschnitt 6).
- Moneybird: Buchhaltung und Rechnungsstellung, in den Niederlanden.
4.2 Eigenständige Verantwortliche
- Stripe Technology Europe, Limited für Zahlungen und Zahlungsdaten (Kapitel 1); Ihr Guthaben verwalten wir selbst.
- Mapbox, Inc. für die Zählung der Kartennutzung in der App mit einer anonymen Nummer und für Mapbox Telemetry, wenn Sie es selbst einschalten (Abschnitt 2.2), nach der eigenen Datenschutzerklärung von Mapbox (mapbox.com/legal/privacy).
- Öffentliche Register (Kataster und Handelsregister), die wir zur Prüfung des Unternehmens eines Gastgebers abfragen (Abschnitt 2.7).
- Verbrauchermediatoren und Streitbeilegungsstellen, wenn Sie eine Beschwerde eskalieren (Abschnitt 2.8).
- Versicherer und Rechtsberater, wenn ein Anspruch oder ein Verfahren es erfordert.
- Behörden, wo das Gesetz es verlangt: Steuerbehörden, Aufsichtsbehörden und Strafverfolgung bei gültigen rechtlichen Anfragen oder aufgrund unserer Pflicht, schwere Straftaten zu melden. Wir prüfen jede Anfrage und teilen nicht mehr als gesetzlich erforderlich.
4.3 Mit wem wir niemals teilen
Wir verkaufen oder vermieten Ihre Daten niemals. Wir teilen nichts mit Werbetreibenden oder Datenhändlern. Und Gastgeber erhalten niemals Ihre Identität: nicht Ihren Namen, nicht Ihre E-Mail-Adresse, nicht Ihr Profil. Das Einzige, was ein Gastgeber prüfen kann, ist Ihr Einmal-Zugangscode.
5. Wie lange wir Daten aufbewahren
- Kontodaten: bis Sie Ihr Konto löschen; die Löschung anonymisiert Ihr Profil, sobald gekauftes Guthaben erstattet und offene Vorgänge abgeschlossen sind. Ein nach 30 Tagen nicht bestätigtes Konto wird gelöscht.
- Abgebrochene Gastgeber-Registrierung: 180 Tage, danach gelöscht.
- Gastgeberdaten nach dem Beenden: 24 Monate vollständig, für Fragen und Streitigkeiten zu Besuchen, Abrechnungen und Bewertungen aus dieser Zeit; danach nur der steuerliche Kern unten.
- Buchungen und Bewertungen: operativ bis zur Kontolöschung; Bewertungen werden dann entfernt oder anonymisiert.
- Der steuerlich relevante Kern der Transaktionen (Beträge, Daten, Rechnungsdaten): sieben Jahre, wie es das niederländische Steuerrecht verlangt, in minimierter Form und von Ihrem Profil getrennt.
- Gastgeberdaten nach Kontolöschung: der steuerliche Kern des Gastgeberdatensatzes (rechtlicher Name, Geschäftsadresse, Umsatzsteuer- und Steuernummern, Land, Unternehmensstatus und Erhebungsdatum) sieben Jahre nach Ablauf des letzten Jahres mit Transaktionen, mit eingeschränktem Zugriff, weil das Steuerrecht uns zur Aufbewahrung unserer Buchführung verpflichtet; alles Übrige im Gastgeberdatensatz wird sofort gelöscht.
- Beschwerden, Meldungen und Begründungen: drei Jahre nach Abschluss, danach anonymisiert; bei laufendem Verfahren bis zu dessen Ende und Ablauf der Verjährungsfrist.
- Versandte Bestätigungs-E-Mails: der Inhalt dreizehn Monate, danach nur der Versandnachweis.
- Einwilligungsnachweise von Gästen: so lange wie der zugehörige Besuch, sieben Jahre.
- Einwilligungs-, Annahme- und Widerrufsnachweise: solange nötig, um die Einhaltung nachzuweisen.
- Support-Korrespondenz: bis zu zwei Jahre nach Abschluss des Vorgangs.
- Akten schwerer Vorfälle: nur solange Ermittlung, Verfahren oder Rechtsansprüche es erfordern, mindestens jährlich geprüft, danach vernichtet.
- Sicherheits- und E-Mail-Zustellprotokolle: für die begrenzten Standardzeiträume unserer Infrastrukturanbieter.
6. Internationale Übermittlungen
Ihre Daten werden in der EU gespeichert. Eine begrenzte Zahl von Dienstleistern verarbeitet einige Daten in den Vereinigten Staaten. Mapbox, Cloudflare und Resend sind unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, und Stripe nimmt für die eigene Verarbeitung als eigenständiger Verantwortlicher am Rahmen teil; mit jedem von ihnen haben wir zusätzlich die europäischen Standardvertragsklauseln als Auffangnetz geschlossen, sodass Übermittlungen auch dann rechtmäßig bleiben, wenn der Rahmen jemals ausgesetzt oder für ungültig erklärt wird; in diesem Fall würden wir zudem eine erneute Übermittlungsprüfung durchführen. Supabase hostet unsere Daten in der EU, kann für Support und Verwaltung jedoch aus den Vereinigten Staaten darauf zugreifen; es nimmt nicht am Rahmen teil und arbeitet daher für uns unter den europäischen Standardvertragsklauseln mit zusätzlichen Maßnahmen. Mapbox kann für Entwicklung und Betrieb ein verbundenes Unternehmen in Belarus (MapData OOO) als Unterauftragsverarbeiter einsetzen; für Belarus gibt es keinen Angemessenheitsbeschluss, und diese Übermittlung stützt sich auf die europäischen Standardvertragsklauseln, die Mapbox mit seinen verbundenen Unternehmen geschlossen hat, und auf unsere Übermittlungsfolgenabschätzung. Es geht dabei höchstens um die IP-Adresse, den Kartenausschnitt und die anonyme Nummer aus Abschnitt 2.2, nie um Buchungsdaten. Andere Übermittlungen außerhalb des EWR finden nicht statt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Widerspruchsrecht (auch gegen jede Verarbeitung auf Grundlage berechtigter Interessen, und stets gegen Direktwerbung), das Recht auf Datenübertragbarkeit und das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die frühere Verarbeitung berührt wird.
Die beiden meistgenutzten Rechte sind direkt ins Produkt eingebaut: In Ihrem Profil können Sie eine maschinenlesbare Kopie Ihrer Daten herunterladen, und Sie können Ihr Konto löschen; haben Sie noch gekauftes Guthaben, erstatten wir es auf Ihren Wunsch über support@relievedapp.com zuerst. Für alles andere schreiben Sie an support@relievedapp.com; wir können Sie bitten, die Kontrolle über die E-Mail-Adresse Ihres Kontos zu bestätigen, und wir antworten innerhalb eines Monats. Die Ausübung Ihrer Rechte ist kostenlos.
8. Beschwerden
Wenn Sie meinen, dass wir mit Ihren Daten falsch umgehen, kontaktieren Sie uns zuerst unter support@relievedapp.com, und wir versuchen, es zu lösen. Sie haben außerdem stets das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Artikel 77 DSGVO): bei der niederländischen Autoriteit Persoonsgegevens als unserer federführenden Behörde oder bei der Behörde Ihres eigenen Landes, etwa einer deutschen Landesdatenschutzbehörde, der CNIL in Frankreich, der NAIH in Ungarn, der Garante in Italien oder der AEPD in Spanien.
9. Wie wir Ihre Daten schützen
Der gesamte Verkehr ist unterwegs verschlüsselt (TLS mit HSTS), und Daten sind im Ruhezustand verschlüsselt. Der Datenbankzugriff ist durch Sicherheit auf Zeilenebene beschränkt, Passwörter werden nur als Hash gespeichert, die Zwei-Faktor-Authentifizierung ist für jedes Konto verfügbar und für unseren eigenen Verwaltungszugang verpflichtend, und Zugangscodes sind einmalig. Konstruktionsbedingt gibt es keinen Hintergrundstandort, keinen Standortverlauf, keine Analytik Dritter und keine Werbe-IDs. Wenn eine Verletzung voraussichtlich ein Risiko für Sie birgt, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde und informieren Sie, wo das Gesetz es verlangt.
10. Minderjährige
Relieved ist für Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um die Plattform zu nutzen, und bestätigen dies bei der Registrierung oder einer Gastzahlung. Wir verarbeiten wissentlich keine Daten von Kindern; erfahren wir, dass es doch geschieht, löschen wir sie. Eltern oder Erziehungsberechtigte können sich an support@relievedapp.com wenden.
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir mindestens 21 Tage vor ihrem Wirksamwerden an, per E-Mail oder in der App, im Einklang damit, wie wir Änderungen unserer AGB ankündigen; wo erforderlich oder angemessen, bitten wir Sie, erneut aktiv zu bestätigen. Die aktuelle Version ist stets unter relievedapp.com/privacy verfügbar, und die Versionsnummer oben zeigt Ihnen, was gilt.
12. Kontakt
- REBA Software (tätig unter dem Namen Relieved)
- Prins Hendrikstraat 51, Egmond aan Zee, Niederlande
- Niederländische Handelskammer (KVK): 42051273
- Telefon: +31 72 369 0125
- Datenschutzkontakt: support@relievedapp.com · relievedapp.com
© 2026 REBA Software · Relieved · Datenschutzerklärung Version 2026-09.3
© 2026 REBA Software · Relieved · relievedapp.com · Zuletzt aktualisiert: Oktober 2026 (Version 2026-09.3)
← Relieved