Letzte Aktualisierung: 14. Oktober 2026
Erfasst auch die Herkunftskampagne, sofern sie erkannt wird. Erfasst Registrierungen, Projekte, Aktionen und Schritte der Führung. Eine technische Kennung verknüpft Ihre Besuche, wenn Sie angemeldet sind. Keine E-Mail, Aufgaben- oder Dokumentinhalte, Einkommen oder Vermögen werden gesendet. Keine Sitzungsaufzeichnungen.
RelocDesk (\"wir\", \"uns\", \"unser\") ist eine SaaS-Plattform, die Expatriates bei der Organisation ihres Umzugs ins Ausland unterstützt. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO - EU-Verordnung 2016/679) und den anwendbaren französischen und europäischen Datenschutzgesetzen erheben, verwenden, speichern und schützen. Der für Ihre personenbezogenen Daten Verantwortliche ist: GAMECELSIOR, eine französische vereinfachte Aktiengesellschaft (SAS) mit einem Stammkapital von 10.000 €, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 934 661 463. USt-IdNr.: FR66934661463 Sitz: 13B Avenue de la Motte-Picquet, 75007 Paris, Frankreich RelocDesk ist ein von GAMECELSIOR betriebener Dienst. E-Mail: [email protected] Website: https://relocdesk.com
Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten: Kontodaten: E-Mail-Adresse, gehashtes Passwort (wir speichern niemals Passwörter im Klartext). Projektdaten: Umzugsprojekte, die Sie erstellen (Zielstadt, Land, geplante Daten, Notizen). Ortsdaten: Orte, die Sie Ihren Projekten hinzufügen (Namen, Adressen, Koordinaten, Status, Bewertungen, Telefonnummern, URLs, benutzerdefinierte Felder). Fotos: Bilder, die Sie zum Dokumentieren von Orten hochladen (komprimiert und in Supabase Storage gespeichert). Aufgabendaten: Aufgaben und To-do-Einträge, die Sie erstellen. Budgetdaten: Ausgaben, Budgetkategorien, Ausgabengruppen und Zahlungsinformationen, die Sie eingeben. Preisverfolgungs-Daten: Produkte, Geschäfte und Preiseinträge, die Sie erfassen. Vergleichsdaten: Vergleichstabellen und Angebote, die Sie erstellen. Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten (über PostHog-Analytics erhoben, nur mit Ihrer Einwilligung). KI-Interaktionsdaten: Suchanfragen, die Sie an unsere KI-Funktionen übermitteln (verarbeitet durch Google Gemini). Zahlungsdaten: Wenn Sie ein kostenpflichtiges Angebot kaufen, erfolgt die Zahlung auf der Bezahlseite von Polar. Wir erhalten und speichern keine Kartendaten. Polar übermittelt uns die zur Verwaltung Ihres Angebots erforderlichen Informationen: Kunden-, Bestell- und Abonnementkennungen von Polar, gekauftes Produkt, Betrag, Zahlungs- und Erstattungsstatus sowie die Daten des Abonnementzeitraums.
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung Ihrer Konto-, Projekt-, Orts-, Aufgaben-, Budget- und Vergleichsdaten ist zur Bereitstellung des RelocDesk-Dienstes erforderlich, für den Sie sich angemeldet haben. Einwilligung (Art. 6 Abs. 1 lit. a): Das Analytics-Tracking über PostHog wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Wir können begrenzte technische Daten verarbeiten, um die Sicherheit, Verfügbarkeit und ordnungsgemäße Funktion unserer Plattform zu gewährleisten. Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c): Wir können Daten verarbeiten, um gesetzliche Pflichten zu erfüllen (z. B. Steuer-, Buchhaltungspflichten). Käufe: Die Verarbeitung der Daten zu Ihren Käufen und Abonnements sowie deren Übermittlung an Polar sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b) und zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) erforderlich.
Wir nutzen folgende Drittanbieter-Dienste für den Betrieb von RelocDesk. Jeder Dienst verarbeitet Ihre Daten wie nachstehend beschrieben: Dienst | Zweck | Standort Supabase Cloud | Datenbank, Authentifizierung, Dateispeicherung | EU (Frankfurt, Deutschland) Cloudflare Pages | Webhosting, CDN, SSL/TLS | Global (Edge-Netzwerk) PostHog | Analytics (nur mit Einwilligung) | EU (eu.i.posthog.com) Google Gemini API | KI-gestützte Suche und Aufgabengenerierung | USA Google Places API | Ortssuche und Ortsfotos | USA MapTiler | Kartenkacheln (clientseitig) | EU Nominatim / Komoot Photon | Adress-Geokodierung (clientseitig) | EU Resend | Transaktions-E-Mails ([email protected]) | USA Polar (Polar Software, Inc.) | Zahlung, Rechnungsstellung, MwSt. und Erstattungen der kostenpflichtigen Angebote als Merchant of Record (Kartenabwicklung durch Stripe) | USA Google Routes API | Routenberechnung (Route-Modus) | USA Google Drive API | Optionale Speicherung Ihrer Dokumente in Ihrem eigenen Google Drive | USA Alle API-Aufrufe an Google-Dienste (Gemini, Places) werden über unseren serverseitigen Proxy geleitet. Ihre API-Schlüssel werden niemals dem Browser offengelegt. Polar erhält direkt von Ihnen auf seiner Bezahlseite die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Land, gegebenenfalls USt-IdNr., Kartendaten, IP-Adresse). RelocDesk übermittelt Polar Ihre Kontokennung und Ihre E-Mail-Adresse, damit der Kauf Ihrem Konto zugeordnet werden kann. Polar verarbeitet diese Daten im eigenen Namen als Verkäufer, um den Verkauf abzuwickeln, Betrug zu verhindern und seine steuerlichen und buchhalterischen Pflichten zu erfüllen, gemäß seiner Datenschutzerklärung: https://polar.sh/legal/privacy.
Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten: Auskunftsrecht (Art. 15): Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Recht auf Berichtigung (Art. 16): Sie können uns auffordern, unrichtige oder unvollständige personenbezogene Daten zu korrigieren. Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Sie können Ihr Konto auf der Einstellungsseite löschen, wodurch alle Ihre Daten entfernt werden. Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. Recht auf Einschränkung (Art. 18): Sie können uns auffordern, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken. Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen. Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht (z. B. Analytics), können Sie die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere bei der CNIL (Commission Nationale de l'Informatique et des Libertés) in Frankreich.
Wir speichern Ihre personenbezogenen Daten wie folgt: Kontodaten: Gespeichert, solange Ihr Konto aktiv ist. Innerhalb von 30 Tagen nach Kontolöschung gelöscht. Projekt- und zugehörige Daten: Gespeichert, solange Ihr Konto aktiv ist. Gelöscht, wenn Sie ein Projekt oder Ihr Konto löschen. Fotos: Aus Supabase Storage gelöscht, wenn Sie sie löschen oder wenn Ihr Konto gelöscht wird. Analytics-Daten: Unser kostenloser PostHog-Tarif sieht ein Abfragefenster von 12 Monaten vor. Dieses Fenster garantiert keine automatische Löschung gespeicherter Daten. Sie können die Löschung Ihres Analyseprofils und der zugehörigen Ereignisse unter [email protected] beantragen. Der Widerruf der Einwilligung beendet die künftige Erfassung, löscht aber nicht automatisch bereits übermittelte Daten. Server-Logs: Maximal 90 Tage zu Sicherheits- und Debugging-Zwecken gespeichert. Kaufdaten: Rechnungen und Transaktionsdaten werden von Polar als Verkäufer gemäß seinen gesetzlichen Pflichten aufbewahrt. Die von RelocDesk gespeicherten Bestelldaten (Bestellnummern, Beträge, Erstattungsstatus) werden mit Ihrem Konto gelöscht. Nach der Löschung können Daten noch bis zu 30 Tage in verschlüsselten Backups verbleiben, bevor sie endgültig gelöscht werden.
Ihre Hauptdaten (Konto, Projekte, Orte, Fotos, Budget) werden in der EU gespeichert (Supabase Cloud, Frankfurt, Deutschland). Einige Daten können bei Nutzung bestimmter Funktionen außerhalb der EU/des EWR übermittelt werden: Google Gemini API (USA): Bei Nutzung der KI-Suchfunktionen werden Ihre Suchanfragen über unseren serverseitigen Proxy an Google-Server in den USA gesendet. Diese Übermittlung ist durch das EU-US Data Privacy Framework abgedeckt. Google Places API (USA): Bei der Ortssuche oder beim Import aus Google Maps werden Standortanfragen an Google-Server gesendet. Diese Übermittlung ist durch das EU-US Data Privacy Framework abgedeckt. Cloudflare (weltweit): Website-Inhalte können über Cloudflare-Edge-Knoten weltweit zwischengespeichert und bereitgestellt werden. Cloudflare ist im Rahmen des EU-US Data Privacy Framework zertifiziert. Resend (USA): Transaktions-E-Mails werden über Resend-Server in den USA versendet. Polar (USA): Zahlungsdaten werden von Polar Software, Inc. und seinem Zahlungsdienstleister Stripe in den USA verarbeitet. Laut seiner Datenschutzerklärung stützt Polar diese Übermittlungen auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Google Routes API (USA): Wenn Sie eine Route berechnen, werden die Adressen der Etappen über unseren serverseitigen Proxy an die Server von Google gesendet. Wir stellen sicher, dass alle internationalen Übermittlungen den DSGVO-Anforderungen durch geeignete Garantien (Standardvertragsklauseln oder Angemessenheitsbeschlüsse) entsprechen.
RelocDesk nutzt Funktionen der künstlichen Intelligenz, die von Google Gemini betrieben werden. So wird KI eingesetzt: KI-Ortssuche: Wenn Sie die KI-Suchfunktion nutzen, wird Ihre Anfrage an Google Gemini gesendet, um relevante Ortsvorschläge für Ihr Ziel zu generieren. Die KI hat keinen Zugriff auf Ihre gesamten Kontodaten, sondern nur auf die spezifische Anfrage, die Sie übermitteln, und auf kontextbezogene Informationen über die Stadt und das Land Ihres Projekts. KI-Aufgabengenerierung: Sie können die KI bitten, Aufgaben-Checklisten zu erstellen. Nur Ihr Anfragetext wird an den KI-Dienst gesendet. KI-Vergleichsgenerierung: Die KI kann Vergleichstabellen basierend auf Ihrer Beschreibung erstellen. Nur Ihr Anfragetext wird gesendet. Kassenbon-Scan: Wenn Sie einen Kassenbon mit KI scannen, wird der Bildinhalt von Google Gemini verarbeitet, um Artikel und Preisinformationen zu extrahieren. Keine automatisierte Entscheidungsfindung: Wir verwenden KI oder automatisierte Verarbeitung nicht, um Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. KI-Funktionen sind Werkzeuge zur Unterstützung Ihrer Recherche, und alle endgültigen Entscheidungen liegen bei Ihnen. KI-Funktionen verbrauchen Credits von Ihrem Konto. Sie können jederzeit entscheiden, KI-Funktionen nicht zu nutzen.
Wenn Sie Ihr Google-Drive-Konto in Ihren Kontoeinstellungen verbinden, fordert RelocDesk ausschließlich die OAuth-Berechtigung https://www.googleapis.com/auth/drive.file an. Sie beschränkt den Zugriff auf Dateien und Ordner, die RelocDesk erstellt hat oder die Sie ausdrücklich mit RelocDesk öffnen: Den Rest Ihres Drive sehen wir nicht. Abgerufene Daten: RelocDesk legt in Ihrem Drive einen Ordner RelocDesk und einen Unterordner Vault an, speichert dort die Dokumente, die Sie hinzufügen möchten (direkt aus Ihrem Browser zu Google hochgeladen), und listet, kopiert, öffnet und löscht auf Ihre Anfrage nur diese Dateien. Der Inhalt Ihrer Dokumente liegt in Ihrem Google Drive, nicht auf den Servern von RelocDesk. RelocDesk speichert in seiner Datenbank (Supabase, EU) die IDs der angelegten Ordner, ein verschlüsseltes Aktualisierungstoken (AES-GCM 256 Bit) und für jedes Dokument dessen Namen, Typ, Drive-ID und Link, Größe und gegebenenfalls Ablaufdatum. Zweck: Ihnen zu ermöglichen, die Dokumente Ihrer Auswanderung aus RelocDesk heraus abzulegen und wiederzufinden. Diese Daten werden weder für Werbung noch zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf Ihre Anfrage. Widerruf: Sie können Google Drive jederzeit in Ihren Kontoeinstellungen trennen. RelocDesk widerruft dann das Token bei Google und löscht es aus seiner Datenbank. Sie können den Zugriff auch unter https://myaccount.google.com/permissions entfernen. Bereits gespeicherte Dateien bleiben in Ihrem Drive, wo Sie sie löschen können. Die Nutzung der von Google-APIs erhaltenen Daten durch RelocDesk entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Unser Quiz „Wohin auswandern?“ ist öffentlich zugänglich und erfordert keine Kontoerstellung. Ihre Antworten (persönliche und familiäre Situation, Einkommensquellen und -niveau, Vermögen, Klima- und Lebensstilpräferenzen, Prioritäten, gesprochene Sprachen, Zeithorizont, gewünschte oder ausgeschlossene Länder) werden ausschließlich zur Erstellung personalisierter Zielempfehlungen verarbeitet. Übermittlung an die KI: Zur Erstellung dieser Empfehlungen wird Ihr Antwortprofil über unseren serverseitigen Proxy an Google Gemini (USA) übermittelt. Diese Übermittlung ist durch den EU-US-Datenschutzrahmen (Data Privacy Framework) abgedeckt. Wenn Sie nicht bei einem Konto angemeldet sind, werden diese Antworten nicht mit Ihrer Identität verknüpft und nach der Erstellung der Empfehlungen nicht auf unseren Servern gespeichert. Partnervermittlung (optionale Einwilligung): Ein standardmäßig nicht angekreuztes Kästchen ermöglicht es Ihnen, der Weitergabe Ihrer Informationen an Partnerdienstleister für die Auswanderung (Umzugsunternehmen, Agenturen, Schulen usw.) zuzustimmen. Dies ist eine ausdrückliche und freiwillige Einwilligung im Sinne von Artikel 6 Abs. 1 lit. a DSGVO. Diese Vermittlungsfunktion ist noch nicht aktiv: Solange dies nicht der Fall ist, werden keine Daten an Partner weitergegeben. Sobald sie aktiv ist, erfolgt keine Weitergabe ohne Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten: - Alle Daten werden bei der Übertragung mittels TLS/SSL verschlüsselt (HTTPS über Cloudflare erzwungen). - Passwörter werden vor der Speicherung mit bcrypt gehasht (wir speichern niemals Klartext-Passwörter). - Der Datenbankzugriff wird durch Row Level Security (RLS) geschützt, sodass jeder Benutzer nur auf seine eigenen Daten zugreifen kann. - API-Schlüssel und Geheimnisse werden nur serverseitig gespeichert und niemals dem Browser offengelegt. - Serverseitige API-Routen implementieren Rate-Limiting zur Missbrauchsprävention. - Alle Server-Routen sind durch Authentifizierungsprüfungen geschützt. - Fotos werden vor dem Upload komprimiert, um die Datenexposition zu minimieren. - Supabase Cloud bietet automatische verschlüsselte Backups und eine Enterprise-Infrastruktur.
RelocDesk richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich Daten eines Kindes unter 16 Jahren ohne ordnungsgemäße elterliche Einwilligung erhoben haben, werden wir unverzüglich Maßnahmen zur Löschung dieser Daten ergreifen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected].
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen auffälligen Hinweis auf der Plattform benachrichtigen. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Das Datum der letzten Überarbeitung ist oben auf dieser Seite angegeben.
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren unter: RelocDesk - Datenschutz E-Mail: [email protected] Sie haben auch das Recht, eine Beschwerde bei der französischen Datenschutzbehörde einzureichen: CNIL (Commission Nationale de l'Informatique et des Libertés) 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Website: www.cnil.fr