VERTRAUEN UND DATEN
Ein Auswanderungsprojekt enthält persönliche Informationen. Diese Seite erklärt Punkt für Punkt, wie sie geschützt sind und was RelocDesk verlässt. Jede Aussage entspricht dem, was der Dienst heute tut. Wir beanspruchen keine Sicherheitszertifizierung.
Code und Konfiguration zuletzt geprüft: 9. Oktober 2026.
Die Datenbank, die Konten und die Fotos werden von Supabase in der Region Frankfurt (Deutschland) innerhalb der Europäischen Union gehostet.
Die Website wird über Cloudflare ausgeliefert, ein weltweites Netzwerk. Die Seiten und der Servercode von RelocDesk laufen daher auf Standorten rund um die Welt, nahe bei jedem Besucher, und nicht nur in Europa. Ihre Kontodaten bleiben in der Datenbank in Frankfurt.
Einige Dienstleister sitzen außerhalb der Europäischen Union, insbesondere Google für die KI-Funktionen (siehe eigener Abschnitt). Die vollständige Liste steht in der Datenschutzerklärung.
Row Level Security (RLS) ist auf allen Datentabellen der Anwendung aktiviert. Für Ihre Projekte, Orte, Aufgaben und Ausgaben gewähren die Regeln nur Zugriff auf Zeilen, die Ihrem Konto zugeordnet sind.
Ortsfotos liegen in einem privaten Speicherbereich, in einem Ordner mit Ihrer Nutzerkennung. Die Speicherregeln erlauben Lesen, Hochladen und Löschen nur in Ihrem eigenen Ordner.
Die Dokumente des Tresors werden nicht auf unseren Servern gespeichert. Wenn Sie Google Drive verbinden, werden sie von Ihrem Browser in Ihr eigenes Drive übertragen, in einen von RelocDesk angelegten Ordner. Der angeforderte Zugriff ist auf Dateien beschränkt, die von der Anwendung erstellt wurden (Bereich drive.file). Das Verbindungstoken wird verschlüsselt gespeichert und nie an den Browser zurückgegeben.
Ein Projekt ist für andere nur sichtbar, wenn Sie selbst einen Freigabelink erstellen. Dieser Link ist schreibgeschützt, kann widerrufen werden und zeigt weder Ihre Notizen noch die Telefonnummern und E-Mail-Adressen Ihrer Orte.
Sie können die Zwei-Faktor-Authentifizierung (Authenticator-App) unter Einstellungen, dann Konto aktivieren. Danach verlangen sensible Serveraktionen (Export, Kontolöschung, KI, Zahlung, Drive-Verbindung) ebenfalls den zweiten Faktor, ebenso die Regeln der Datenbank.
Die Schlüssel externer Dienste (Google KI, Google Places, Zahlung, E-Mail) werden nie an den Browser gesendet. Sie bleiben auf dem Server, und die Aufrufe laufen über Serverrouten, die Ihre Sitzung prüfen.
Der Datenverkehr zwischen Ihrem Browser und RelocDesk ist per HTTPS verschlüsselt. Die Website sendet außerdem den HSTS-Header (ein Jahr), damit Browser HTTPS erzwingen.
Im Ruhezustand werden die Daten vom Datenbank-Anbieter Supabase verschlüsselt, der in seiner öffentlichen Dokumentation AES-256 angibt. Es handelt sich um eine vom Anbieter verwaltete Verschlüsselung, nicht um eine Ende-zu-Ende-Verschlüsselung: RelocDesk kann technisch auf die Inhalte der Datenbank zugreifen, um den Dienst zu betreiben. Passwörter werden vom Authentifizierungsdienst von Supabase verwaltet.
Unter Einstellungen, dann Konto, können Sie Ihre Daten als JSON herunterladen: Profil, Projekte, Orte, Aufgaben, Budget, Vergleiche, Preisverfolgung, Abonnements und Aktivitätsverlauf.
An derselben Stelle können Sie Ihr Konto löschen. Die Löschung entfernt Ihre Projekte und deren Daten, Ihre hochgeladenen Ortsfotos, Ihr Profil, Ihre Abonnements und den zugehörigen Verlauf, danach Ihr Anmeldekonto. Sie ist endgültig.
Dokumente in Ihrem Google Drive bleiben unter Ihrer Kontrolle: RelocDesk löscht sie nicht für Sie.
Die KI-Funktionen nutzen Google Gemini und Google Places. Die Aufrufe laufen über unsere Server: Ihr Browser kontaktiert Google dafür nicht direkt.
Was übertragen wird, je nach Funktion. Ortssuche: Ihre Anfrage, Stadt und Land des Projekts, die Kategorie und das Suchgebiet. Aufgabenerstellung: Ihre Anfrage, Stadt, Land und die Namen der bereits im Projekt gespeicherten Orte. Routenvorschlag: Ihre Anfrage, Stadt, Land sowie Name, Adresse, Kategorie und Koordinaten der infrage kommenden Orte und die gewählten Start- und Zielpunkte. Belegscan: das Bild des Belegs. Vergleiche: Ihre Anfrage. Google Places erhält den Suchtext und das Gebiet, dann die Kennung eines Ortes, um Details und Fotos abzurufen.
Was nicht übertragen wird: RelocDesk fügt diesen Anfragen weder Ihre E-Mail-Adresse noch Ihre Konto-Kennung noch Ihr Passwort hinzu. Dokumente des Tresors, hochgeladene Fotos und Budgetausgaben gehören nicht dazu. Was Sie in eine Anfrage schreiben, wird jedoch unverändert gesendet: Geben Sie dort keine sensiblen Informationen ein.
RelocDesk nutzt das kostenpflichtige Kontingent der Gemini-API. Laut den öffentlichen Bedingungen von Google für kostenpflichtige Dienste verwendet Google diese Anfragen und Antworten nicht zur Verbesserung seiner Produkte und speichert sie für einen begrenzten Zeitraum zur Missbrauchserkennung. Bei aktivierter Google-Suche (Grounding) werden Anfragen 30 Tage gespeichert. Diese Bedingungen sind die von Google und können sich ändern: maßgeblich ist der Link unten.
Zahlungen werden von Polar abgewickelt, das laut Polar-Dokumentation als Merchant of Record auftritt, also als offizieller Verkäufer der Transaktion. Die Zahlung erfolgt auf der von Polar gehosteten Zahlungsseite: RelocDesk erhält und speichert Ihre Kartennummern nicht.
Zum Anlegen der Bestellung übermitteln wir Polar Ihre E-Mail-Adresse und Ihre Konto-Kennung.
Die Reichweitenmessung nutzt PostHog, gehostet in der Europäischen Union (eu.i.posthog.com). Sie startet erst nach Ihrer Zustimmung im Banner. Solange Sie nicht zugestimmt haben, wird der Messdienst weder initialisiert noch kontaktiert.
Eingestellt ist: keine automatische Erfassung von Klicks, keine Sitzungsaufzeichnung, IP-Adresse wird nicht erfasst und Geolokalisierung ist deaktiviert. URL-Parameter werden vor dem Senden entfernt, und Felder wie E-Mail, Name, Notizen oder Beträge werden herausgefiltert.
Sie können ablehnen oder Ihre Zustimmung jederzeit über die Schaltfläche Cookie-Einstellungen am Seitenende widerrufen. Eine Ablehnung schränkt den Dienst nicht ein.
Schreiben Sie uns, wir antworten selbst. Die rechtlichen Einzelheiten (Rechtsgrundlage, Rechte, Aufbewahrungsfristen) stehen in der Datenschutzerklärung.
Schreiben an [email protected]