Letzte Aktualisierung: 26. Juni 2026
RelocDesk (\"wir\", \"uns\", \"unser\") ist eine SaaS-Plattform, die Expatriates bei der Organisation ihres Umzugs ins Ausland unterstützt. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO - EU-Verordnung 2016/679) und den anwendbaren französischen und europäischen Datenschutzgesetzen erheben, verwenden, speichern und schützen. Der für Ihre personenbezogenen Daten Verantwortliche ist: GAMECELSIOR, eine französische vereinfachte Aktiengesellschaft (SAS) mit einem Stammkapital von 10.000 €, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 934 661 463. USt-IdNr.: FR66934661463 Sitz: 13B Avenue de la Motte-Picquet, 75007 Paris, Frankreich RelocDesk ist ein von GAMECELSIOR betriebener Dienst. E-Mail: [email protected] Website: https://relocdesk.com
Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten: Kontodaten: E-Mail-Adresse, gehashtes Passwort (wir speichern niemals Passwörter im Klartext). Projektdaten: Umzugsprojekte, die Sie erstellen (Zielstadt, Land, geplante Daten, Notizen). Ortsdaten: Orte, die Sie Ihren Projekten hinzufügen (Namen, Adressen, Koordinaten, Status, Bewertungen, Telefonnummern, URLs, benutzerdefinierte Felder). Fotos: Bilder, die Sie zum Dokumentieren von Orten hochladen (komprimiert und in Supabase Storage gespeichert). Aufgabendaten: Aufgaben und To-do-Einträge, die Sie erstellen. Budgetdaten: Ausgaben, Budgetkategorien, Ausgabengruppen und Zahlungsinformationen, die Sie eingeben. Preisverfolgungs-Daten: Produkte, Geschäfte und Preiseinträge, die Sie erfassen. Vergleichsdaten: Vergleichstabellen und Angebote, die Sie erstellen. Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten (über PostHog-Analytics erhoben, nur mit Ihrer Einwilligung). KI-Interaktionsdaten: Suchanfragen, die Sie an unsere KI-Funktionen übermitteln (verarbeitet durch Google Gemini).
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung Ihrer Konto-, Projekt-, Orts-, Aufgaben-, Budget- und Vergleichsdaten ist zur Bereitstellung des RelocDesk-Dienstes erforderlich, für den Sie sich angemeldet haben. Einwilligung (Art. 6 Abs. 1 lit. a): Das Analytics-Tracking über PostHog wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Wir können begrenzte technische Daten verarbeiten, um die Sicherheit, Verfügbarkeit und ordnungsgemäße Funktion unserer Plattform zu gewährleisten. Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c): Wir können Daten verarbeiten, um gesetzliche Pflichten zu erfüllen (z. B. Steuer-, Buchhaltungspflichten).
Wir nutzen folgende Drittanbieter-Dienste für den Betrieb von RelocDesk. Jeder Dienst verarbeitet Ihre Daten wie nachstehend beschrieben: Dienst | Zweck | Standort Supabase Cloud | Datenbank, Authentifizierung, Dateispeicherung | EU (Frankfurt, Deutschland) Cloudflare Pages | Webhosting, CDN, SSL/TLS | Global (Edge-Netzwerk) PostHog | Analytics (nur mit Einwilligung) | EU (eu.i.posthog.com) Google Gemini API | KI-gestützte Suche und Aufgabengenerierung | USA Google Places API | Ortssuche und Ortsfotos | USA MapTiler | Kartenkacheln (clientseitig) | EU Nominatim / Komoot Photon | Adress-Geokodierung (clientseitig) | EU Resend | Transaktions-E-Mails ([email protected]) | USA Alle API-Aufrufe an Google-Dienste (Gemini, Places) werden über unseren serverseitigen Proxy geleitet. Ihre API-Schlüssel werden niemals dem Browser offengelegt.
Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten: Auskunftsrecht (Art. 15): Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Recht auf Berichtigung (Art. 16): Sie können uns auffordern, unrichtige oder unvollständige personenbezogene Daten zu korrigieren. Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Sie können Ihr Konto auf der Einstellungsseite löschen, wodurch alle Ihre Daten entfernt werden. Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. Recht auf Einschränkung (Art. 18): Sie können uns auffordern, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken. Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen. Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht (z. B. Analytics), können Sie die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere bei der CNIL (Commission Nationale de l'Informatique et des Libertés) in Frankreich.
Wir speichern Ihre personenbezogenen Daten wie folgt: Kontodaten: Gespeichert, solange Ihr Konto aktiv ist. Innerhalb von 30 Tagen nach Kontolöschung gelöscht. Projekt- und zugehörige Daten: Gespeichert, solange Ihr Konto aktiv ist. Gelöscht, wenn Sie ein Projekt oder Ihr Konto löschen. Fotos: Aus Supabase Storage gelöscht, wenn Sie sie löschen oder wenn Ihr Konto gelöscht wird. Analytics-Daten: Von PostHog maximal 12 Monate gespeichert, dann automatisch gelöscht. Server-Logs: Maximal 90 Tage zu Sicherheits- und Debugging-Zwecken gespeichert. Nach der Löschung können Daten noch bis zu 30 Tage in verschlüsselten Backups verbleiben, bevor sie endgültig gelöscht werden.
Ihre Hauptdaten (Konto, Projekte, Orte, Fotos, Budget) werden in der EU gespeichert (Supabase Cloud, Frankfurt, Deutschland). Einige Daten können bei Nutzung bestimmter Funktionen außerhalb der EU/des EWR übermittelt werden: Google Gemini API (USA): Bei Nutzung der KI-Suchfunktionen werden Ihre Suchanfragen über unseren serverseitigen Proxy an Google-Server in den USA gesendet. Diese Übermittlung ist durch das EU-US Data Privacy Framework abgedeckt. Google Places API (USA): Bei der Ortssuche oder beim Import aus Google Maps werden Standortanfragen an Google-Server gesendet. Diese Übermittlung ist durch das EU-US Data Privacy Framework abgedeckt. Cloudflare (weltweit): Website-Inhalte können über Cloudflare-Edge-Knoten weltweit zwischengespeichert und bereitgestellt werden. Cloudflare ist im Rahmen des EU-US Data Privacy Framework zertifiziert. Resend (USA): Transaktions-E-Mails werden über Resend-Server in den USA versendet. Wir stellen sicher, dass alle internationalen Übermittlungen den DSGVO-Anforderungen durch geeignete Garantien (Standardvertragsklauseln oder Angemessenheitsbeschlüsse) entsprechen.
RelocDesk nutzt Funktionen der künstlichen Intelligenz, die von Google Gemini betrieben werden. So wird KI eingesetzt: KI-Ortssuche: Wenn Sie die KI-Suchfunktion nutzen, wird Ihre Anfrage an Google Gemini gesendet, um relevante Ortsvorschläge für Ihr Ziel zu generieren. Die KI hat keinen Zugriff auf Ihre gesamten Kontodaten, sondern nur auf die spezifische Anfrage, die Sie übermitteln, und auf kontextbezogene Informationen über die Stadt und das Land Ihres Projekts. KI-Aufgabengenerierung: Sie können die KI bitten, Aufgaben-Checklisten zu erstellen. Nur Ihr Anfragetext wird an den KI-Dienst gesendet. KI-Vergleichsgenerierung: Die KI kann Vergleichstabellen basierend auf Ihrer Beschreibung erstellen. Nur Ihr Anfragetext wird gesendet. Kassenbon-Scan: Wenn Sie einen Kassenbon mit KI scannen, wird der Bildinhalt von Google Gemini verarbeitet, um Artikel und Preisinformationen zu extrahieren. Keine automatisierte Entscheidungsfindung: Wir verwenden KI oder automatisierte Verarbeitung nicht, um Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. KI-Funktionen sind Werkzeuge zur Unterstützung Ihrer Recherche, und alle endgültigen Entscheidungen liegen bei Ihnen. KI-Funktionen verbrauchen Credits von Ihrem Konto. Sie können jederzeit entscheiden, KI-Funktionen nicht zu nutzen.
Unser Quiz „Wohin auswandern?“ ist öffentlich zugänglich und erfordert keine Kontoerstellung. Ihre Antworten (persönliche und familiäre Situation, Einkommensquellen und -niveau, Vermögen, Klima- und Lebensstilpräferenzen, Prioritäten, gesprochene Sprachen, Zeithorizont, gewünschte oder ausgeschlossene Länder) werden ausschließlich zur Erstellung personalisierter Zielempfehlungen verarbeitet. Übermittlung an die KI: Zur Erstellung dieser Empfehlungen wird Ihr Antwortprofil über unseren serverseitigen Proxy an Google Gemini (USA) übermittelt. Diese Übermittlung ist durch den EU-US-Datenschutzrahmen (Data Privacy Framework) abgedeckt. Wenn Sie nicht bei einem Konto angemeldet sind, werden diese Antworten nicht mit Ihrer Identität verknüpft und nach der Erstellung der Empfehlungen nicht auf unseren Servern gespeichert. Partnervermittlung (optionale Einwilligung): Ein standardmäßig nicht angekreuztes Kästchen ermöglicht es Ihnen, der Weitergabe Ihrer Informationen an Partnerdienstleister für die Auswanderung (Umzugsunternehmen, Agenturen, Schulen usw.) zuzustimmen. Dies ist eine ausdrückliche und freiwillige Einwilligung im Sinne von Artikel 6 Abs. 1 lit. a DSGVO. Diese Vermittlungsfunktion ist noch nicht aktiv: Solange dies nicht der Fall ist, werden keine Daten an Partner weitergegeben. Sobald sie aktiv ist, erfolgt keine Weitergabe ohne Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten: - Alle Daten werden bei der Übertragung mittels TLS/SSL verschlüsselt (HTTPS über Cloudflare erzwungen). - Passwörter werden vor der Speicherung mit bcrypt gehasht (wir speichern niemals Klartext-Passwörter). - Der Datenbankzugriff wird durch Row Level Security (RLS) geschützt, sodass jeder Benutzer nur auf seine eigenen Daten zugreifen kann. - API-Schlüssel und Geheimnisse werden nur serverseitig gespeichert und niemals dem Browser offengelegt. - Serverseitige API-Routen implementieren Rate-Limiting zur Missbrauchsprävention. - Alle Server-Routen sind durch Authentifizierungsprüfungen geschützt. - Fotos werden vor dem Upload komprimiert, um die Datenexposition zu minimieren. - Supabase Cloud bietet automatische verschlüsselte Backups und eine Enterprise-Infrastruktur.
RelocDesk richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich Daten eines Kindes unter 16 Jahren ohne ordnungsgemäße elterliche Einwilligung erhoben haben, werden wir unverzüglich Maßnahmen zur Löschung dieser Daten ergreifen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected].
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen auffälligen Hinweis auf der Plattform benachrichtigen. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Das Datum der letzten Überarbeitung ist oben auf dieser Seite angegeben.
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren unter: RelocDesk - Datenschutz E-Mail: [email protected] Sie haben auch das Recht, eine Beschwerde bei der französischen Datenschutzbehörde einzureichen: CNIL (Commission Nationale de l'Informatique et des Libertés) 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Website: www.cnil.fr