Zuletzt aktualisiert: Juli 2026 (Version 2026-07)
Die Kurzfassung
- Wir verkaufen Ihre Daten niemals. Keine Werbung, keine Datenhändler, kein Tracking durch Dritte, kein Profiling Ihrer Besuche.
- Gastgeber erfahren nie, wer Sie sind. Der Zugang wird mit einem Einmal-Code verifiziert; Ihr Name und Ihr Profil werden niemals mit dem Gastgeber geteilt.
- Standort nur, wenn Sie die Karte nutzen. Wir fragen Ihren Standort im Moment der Nutzung ab, verwenden ihn an Ort und Stelle, legen keinen Standortverlauf an und verfolgen Sie nicht im Hintergrund.
- Zahlungen bleiben bei Stripe. Kartendaten erreichen uns nie; Ihr Relieved-Guthaben ist E-Geld, das von Stripe, einem regulierten Institut, gehalten wird.
- Sie behalten die Kontrolle. Exportieren Sie Ihre Daten oder löschen Sie Ihr Konto direkt in Ihrem Profil, jederzeit, ohne Wartefristen.
Der Rest dieser Erklärung erläutert alles im Detail: was wir in jeder Situation verarbeiten, warum, mit wem wir es teilen, wie lange wir es aufbewahren und welche Rechte Sie haben.
1. Wer wir sind
Die Relieved-Plattform (relievedapp.com und die Relieved-App) wird betrieben von REBA Software, einem Einzelunternehmen mit Sitz in den Niederlanden, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 42051273, Prins Hendrikstraat 51, Egmond aan Zee, Niederlande. REBA Software ist der Verantwortliche für die in dieser Erklärung beschriebenen Verarbeitungen. Unsere Datenschutz-Kontaktstelle ist support@relievedapp.com. Wir sind in der EU niedergelassen, daher ist kein EU- oder UK-Vertreter erforderlich, und wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; der Unternehmer bearbeitet Datenschutzangelegenheiten persönlich.
Eine wichtige Ausnahme: Zahlungen. Stripe Technology Europe, Limited, ein von der irischen Zentralbank zugelassenes Zahlungs- und E-Geld-Institut, ist der eigenständige Verantwortliche für Zahlungsdaten und für Ihr Relieved-Guthaben. Karten- und Kontodaten gehen direkt an Stripe und erreichen unsere Systeme nie; wir erhalten nur Transaktionsreferenzen, Beträge und Status. Für diese Verarbeitung gilt die eigene Datenschutzerklärung von Stripe (stripe.com/privacy).
2. Was wir verarbeiten, in jeder Situation
2.1 Ein Konto erstellen und nutzen
Benutzername, E-Mail-Adresse, Passwort (nur als Hash gespeichert), ein Emoji-Avatar, Ihr Land und die daraus abgeleitete Währung, Ihre Sprache, Ihre Marketing-Präferenz sowie Zeitpunkt und Version Ihrer Annahme der AGB. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir das Authentifizierungsgeheimnis, das zur Prüfung Ihrer Codes nötig ist. Wenn Sie sich mit Google anmelden (wo angeboten), erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Google als Ihrem Anmeldeanbieter. Ein Konto ist optional: Sie können auch als Gast buchen (Abschnitt 2.5).
2.2 Die Karte und Ihr Standort
Wenn Sie die Karte öffnen, fragt Ihr Gerät oder Browser um Erlaubnis, Ihren Standort zu verwenden. Wir nutzen ihn in diesem Moment, um Toiletten in der Nähe anzuzeigen und, wenn Sie buchen, um zu prüfen, dass Sie in Gehweite sind. Wir verfolgen Sie nicht im Hintergrund, wir legen keinen Standortverlauf an, und wir verwenden Ihren Standort für nichts anderes. Kartenkacheln und Adresssuchen liefert Mapbox mit deaktivierter Telemetrie. Entsteht ein Streit über eine Buchung, kann eine begrenzte Momentaufnahme zu dieser Buchung höchstens dreißig Tage als Nachweis dienen (Kapitel 5).
2.3 Buchen und besuchen
Ein Buchungsdatensatz enthält die Buchungsreferenz, die gewählte Toilette, Zeitstempel und Status, die Preisaufschlüsselung und Ihren Einmal-Zugangscode. Der Gastgeber prüft Ihren Code, niemals Ihre Identität: Ihr Name, Ihr Profil und Ihre Kontaktdaten werden nicht mit dem Gastgeber geteilt, und das Gastgeber-Addendum verbietet Gastgebern, Besucherdaten zu erheben. Weil eine Buchung einen Ort mit einem Zeitpunkt verknüpft, behandeln wir diese Daten mit derselben Sorgfalt wie Standortdaten.
2.4 Bezahlen
Aufladungen und Zahlungen laufen über Stripe als eigenständigen Verantwortlichen (Kapitel 1). Wir verarbeiten die Transaktionsreferenzen, Beträge, Währungen, Gebührenaufschlüsselung und Auszahlungsreferenzen, die für den Betrieb des Marktplatzes nötig sind, sowie Betrugssignale, die die Systeme von Stripe (etwa Stripe Radar) an uns zurückgeben, damit wir Missbrauch verhindern können. Zahlen Sie in einer anderen Währung, verarbeiten wir den Wechselkurs und die Marge, die Ihnen vor der Zahlung angezeigt werden.
2.5 Gastzahlung
Buchen Sie ohne Konto, verarbeiten wir nur Ihre E-Mail-Adresse (um Ihren Zugangscode und die gesetzlich vorgeschriebene Buchungsbestätigung zu senden), die Buchungs- und Zahlungsreferenzen und Ihre dokumentierte Annahme der AGB. Es wird kein Konto und kein Zahlungsprofil angelegt; die Daten dienen genau einem Besuch.
2.6 Bewertungen
Eine Bewertung enthält Ihren Text, Ihre Note, das Veröffentlichungsdatum und das Datum des betreffenden Besuchs, verknüpft mit Ihrem Konto. Wird Ihr Konto oder das Inserat gelöscht, wird die Bewertung entfernt oder anonymisiert. Wir bezahlen niemals für Bewertungen.
2.7 Gastgeber werden und sein
Von Gastgebern verarbeiten wir Unternehmens- und Kontaktdaten, Standort und Fotos der Toilette (vor Veröffentlichung durch unsere Moderation geprüft), die Umsatzsteuer-Identifikationsnummer mit ihrem VIES-Prüfergebnis, Ihre Erklärung als Unternehmer oder Privatperson, Ihre Stripe-Connect-Kontoreferenz, Auszahlungs- und Rechnungsdaten sowie die Steuerfelder (Steueridentifikationsnummer, Objektadresse und Katasterreferenz), die uns die europäischen Regeln zur Plattformmeldung (DAC7) verpflichten können zu erheben, zu prüfen und an die niederländische Steuerbehörde zu melden, die sie mit der Steuerbehörde Ihres Landes austauscht. Bei Einzelunternehmer-Gastgebern sind Unternehmensdaten wie Rechnungen zugleich personenbezogene Daten und werden so behandelt.
2.8 Support, Beschwerden und Streitigkeiten
Wenn Sie uns kontaktieren, verarbeiten wir die Korrespondenz, Ihre Buchungsreferenz und die Nachweise, die zur Beurteilung eines Anspruchs nötig sind, etwa Buchungsdaten, Zeitstempel und die in Abschnitt 2.2 genannte begrenzte Standort-Momentaufnahme. Streitnachweise bewahren wir dreißig Tage nach dem Besuch auf, außer ein Streit läuft. Geht eine Beschwerde in die außergerichtliche Streitbeilegung, wird die Akte mit der zuständigen Stelle geteilt, etwa dem Verbrauchermediator CM2C für französische Streitigkeiten; diese Stellen handeln als eigenständige Verantwortliche.
2.9 Meldungen, Moderation und schwere Vorfälle
Meldungen zu Inseraten, Bewertungen oder Nutzern verarbeiten wir nach der Verordnung (EU) 2022/2065 über digitale Dienste: Wir dokumentieren die Meldung, unsere Prüfung und unsere begründete Entscheidung. Für Meldungen schwerer Straftaten, etwa versteckter Aufnahmegeräte, führen wir eine separate, streng zugriffsbeschränkte Vorfallsakte, die strafrechtliche Daten und Opferdaten enthalten kann; wir verarbeiten sie auf Grundlage von Artikel 10 DSGVO in Verbindung mit dem niederländischen Durchführungsrecht, folgen einem festen internen Protokoll, informieren die zuständigen Behörden, wo das Gesetz es verlangt, und vernichten das Material, sobald es nicht mehr benötigt wird.
2.10 Rechtliche Nachweise
Um die Einhaltung nachweisen zu können, protokollieren wir serverseitig Ihre Cookie-Entscheidungen, Ihre Annahme der AGB und etwaige Widerrufserklärungen über die Widerrufsfunktion, jeweils mit Zeitstempel und Version.
2.11 E-Mail
Transaktions-E-Mails (Zugangscodes, Buchungsbestätigungen, Belege, Sicherheitsnachrichten) versenden wir über unsere E-Mail-Dienstleister. Marketing-E-Mails senden wir nur, wenn Sie eingewilligt haben, und jede Nachricht enthält eine Ein-Klick-Abmeldung; Ihre Abmeldung wird protokolliert, damit wir sie beachten.
2.12 Cookies und technische Protokolle
Website und App verwenden nur unbedingt erforderliche Cookies: Sicherheits- und Bot-Schutz-Cookies (Cloudflare), Ihre Anmeldesitzung (Supabase), die Betrugspräventions-Cookies von Stripe während der Zahlung, Ihre eigene Sprach- und Währungswahl und das Cookie, das Ihre Cookie-Entscheidung speichert. Nutzungsstatistiken sind standardmäßig aus und werden nur mit Ihrer Opt-in-Einwilligung über das Cookie-Banner aktiviert, wo Sie Ihre Wahl jederzeit ändern können. Unsere Infrastruktur führt für einen begrenzten Zeitraum übliche Sicherheits- und Zugriffsprotokolle. Es gibt keine Werbe-Cookies und keine Tracker Dritter.
3. Warum wir Ihre Daten verarbeiten, und auf welcher Rechtsgrundlage
- Erfüllung unseres Vertrags mit Ihnen (Artikel 6 Absatz 1 Buchstabe b DSGVO): Ihr Konto, die Karte und die Entfernungsprüfung, Buchungen und Zugangscodes, Zahlungen und Auszahlungen, Bewertungen und Support.
- Rechtliche Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c): Aufbewahrung des steuerlich relevanten Kerns der Transaktionen, Versand der verbraucherrechtlichen Bestätigungen auf einem dauerhaften Datenträger, Plattformmeldung, wo DAC7 es verlangt, und Meldung schwerer Straftaten an die Behörden, wo die Verordnung über digitale Dienste es verlangt.
- Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f): Verhinderung von Betrug und Missbrauch, Moderation von Fotos und Meldungen, Bearbeitung von Streitigkeiten mit den oben beschriebenen Nachweisen und Absicherung unseres Netzes. Wir haben diese Interessen gegen Ihre Rechte abgewogen; das Ergebnis ist intern dokumentiert, die genutzten Daten sind Daten, die wir für den Dienst ohnehin haben, Entscheidungen trifft ein Mensch und nicht ein Automat, und Sie können jederzeit widersprechen (Kapitel 7).
- Einwilligung (Artikel 6 Absatz 1 Buchstabe a): Marketing-E-Mails und optionale Nutzungsstatistiken. Die Standortberechtigung Ihres Geräts ist die technische Ebene, die das Datenschutzrecht verlangt; die Verarbeitung selbst ist nötig, um den von Ihnen angeforderten Dienst zu erbringen.
Wir verwenden keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung, und wir profilieren Ihr Besuchsverhalten nicht. Besuchsmuster könnten theoretisch Rückschlüsse auf die Gesundheit nahelegen; deshalb analysieren wir die Besuchshäufigkeit bewusst nie, protokollieren Ihre Nutzung von Barrierefreiheitsfiltern nie und teilen Besuchsdaten mit niemandem.
4. Mit wem wir Daten teilen
4.1 Auftragsverarbeiter, die für uns arbeiten
- Supabase: Datenbank, Authentifizierung und Speicher, gehostet in der EU.
- Mapbox: Kartenkacheln und Adresssuchen (Vereinigte Staaten, siehe Kapitel 6), Telemetrie deaktiviert.
- Cloudflare: Inhaltsauslieferung, Sicherheit und Cookie-Banner (Vereinigte Staaten, siehe Kapitel 6).
- E-Mail-Dienstleister: Zustellung von Transaktions- und, mit Ihrer Einwilligung, Marketing-E-Mails.
- Moneybird: Buchhaltung und Rechnungsstellung, in den Niederlanden.
4.2 Eigenständige Verantwortliche
- Stripe Technology Europe, Limited für Zahlungen und Ihr Guthaben (Kapitel 1).
- Verbrauchermediatoren und Streitbeilegungsstellen, wenn Sie eine Beschwerde eskalieren (Abschnitt 2.8).
- Versicherer und Rechtsberater, wenn ein Anspruch oder ein Verfahren es erfordert.
- Behörden, wo das Gesetz es verlangt: Steuerbehörden, Aufsichtsbehörden und Strafverfolgung bei gültigen rechtlichen Anfragen oder aufgrund unserer Pflicht, schwere Straftaten zu melden. Wir prüfen jede Anfrage und teilen nicht mehr als gesetzlich erforderlich.
4.3 Mit wem wir niemals teilen
Wir verkaufen oder vermieten Ihre Daten niemals. Wir teilen nichts mit Werbetreibenden oder Datenhändlern. Und Gastgeber erhalten niemals Ihre Identität: nicht Ihren Namen, nicht Ihre E-Mail-Adresse, nicht Ihr Profil. Das Einzige, was ein Gastgeber prüfen kann, ist Ihr Einmal-Zugangscode.
5. Wie lange wir Daten aufbewahren
- Kontodaten: bis Sie Ihr Konto löschen; die Löschung anonymisiert Ihr Profil sofort, oder nach dem optionalen Sieben-Tage-Fenster, in dem Sie Ihr Guthaben aufbrauchen können.
- Buchungen und Bewertungen: operativ bis zur Kontolöschung; Bewertungen werden dann entfernt oder anonymisiert.
- Der steuerlich relevante Kern der Transaktionen (Beträge, Daten, Rechnungsdaten): sieben Jahre, wie es das niederländische Steuerrecht verlangt, in minimierter Form und von Ihrem Profil getrennt.
- Streitnachweise, einschließlich einer etwaigen Standort-Momentaufnahme: dreißig Tage nach dem Besuch, außer ein Streit läuft.
- Einwilligungs-, Annahme- und Widerrufsnachweise: solange nötig, um die Einhaltung nachzuweisen.
- Support-Korrespondenz: bis zu zwei Jahre nach Abschluss des Vorgangs.
- Akten schwerer Vorfälle: nur solange Ermittlung, Verfahren oder Rechtsansprüche es erfordern, mindestens jährlich geprüft, danach vernichtet.
- Sicherheits- und E-Mail-Zustellprotokolle: für die begrenzten Standardzeiträume unserer Infrastrukturanbieter.
6. Internationale Übermittlungen
Ihre Daten werden in der EU gespeichert. Zwei Dienstleister, Mapbox und Cloudflare, verarbeiten begrenzte Daten in den Vereinigten Staaten. Beide sind unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, und wir haben mit ihnen zusätzlich die europäischen Standardvertragsklauseln geschlossen, sodass die Übermittlung auch dann rechtmäßig bleibt, wenn der Rahmen jemals ausgesetzt oder für ungültig erklärt wird; in diesem Fall würden wir zudem eine erneute Übermittlungsprüfung durchführen. Andere Übermittlungen außerhalb des EWR finden nicht statt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Widerspruchsrecht (auch gegen jede Verarbeitung auf Grundlage berechtigter Interessen, und stets gegen Direktwerbung), das Recht auf Datenübertragbarkeit und das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die frühere Verarbeitung berührt wird.
Die beiden meistgenutzten Rechte sind direkt ins Produkt eingebaut: In Ihrem Profil können Sie eine maschinenlesbare Kopie Ihrer Daten herunterladen, und Sie können Ihr Konto sofort löschen, ohne Wartefristen. Für alles andere schreiben Sie an support@relievedapp.com; wir können Sie bitten, die Kontrolle über die E-Mail-Adresse Ihres Kontos zu bestätigen, und wir antworten innerhalb eines Monats. Die Ausübung Ihrer Rechte ist kostenlos.
8. Beschwerden
Wenn Sie meinen, dass wir mit Ihren Daten falsch umgehen, kontaktieren Sie uns zuerst unter support@relievedapp.com, und wir versuchen, es zu lösen. Sie haben außerdem stets das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Artikel 77 DSGVO): bei der niederländischen Autoriteit Persoonsgegevens als unserer federführenden Behörde oder bei der Behörde Ihres eigenen Landes, etwa einer deutschen Landesdatenschutzbehörde, der CNIL in Frankreich, der Garante in Italien oder der AEPD in Spanien.
9. Wie wir Ihre Daten schützen
Der gesamte Verkehr ist unterwegs verschlüsselt (TLS mit HSTS), und Daten sind im Ruhezustand verschlüsselt. Der Datenbankzugriff ist durch Sicherheit auf Zeilenebene beschränkt, Passwörter werden nur als Hash gespeichert, die Zwei-Faktor-Authentifizierung ist für jedes Konto verfügbar und für unseren eigenen Verwaltungszugang verpflichtend, und Zugangscodes sind einmalig. Konstruktionsbedingt gibt es keinen Hintergrundstandort, keinen Standortverlauf, keine Analytik Dritter und keine Werbe-IDs. Wenn eine Verletzung voraussichtlich ein Risiko für Sie birgt, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde und informieren Sie, wo das Gesetz es verlangt.
10. Minderjährige
Relieved ist für Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um die Plattform zu nutzen, und bestätigen dies bei der Registrierung oder einer Gastzahlung. Wir verarbeiten wissentlich keine Daten von Kindern; erfahren wir, dass es doch geschieht, löschen wir sie. Eltern oder Erziehungsberechtigte können sich an support@relievedapp.com wenden.
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir mindestens 21 Tage vor ihrem Wirksamwerden an, per E-Mail oder in der App, im Einklang damit, wie wir Änderungen unserer AGB ankündigen; wo erforderlich oder angemessen, bitten wir Sie, erneut aktiv zu bestätigen. Die aktuelle Version ist stets unter relievedapp.com/privacy verfügbar, und die Versionsnummer oben zeigt Ihnen, was gilt.
12. Kontakt
- REBA Software (tätig unter dem Namen Relieved)
- Prins Hendrikstraat 51, Egmond aan Zee, Niederlande
- Niederländische Handelskammer (KVK): 42051273
- Datenschutzkontakt: support@relievedapp.com · relievedapp.com
© 2026 REBA Software · Relieved · Datenschutzerklärung Version 2026-07
← Relieved