Datenschutzerklärung
Welche Daten Relive verarbeitet, wofür wir sie brauchen, wie lange wir sie speichern und welche Rechte du hast.
Stand: 24.10.2026
Cookies bei ReliveWir verwenden nur technisch notwendige Cookies – keine Statistik- oder Marketing-Dienste.
1.Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jonas Ozan Thomsen
Einzelunternehmer
c/o MDC #798
Welserstraße 3
87463 Dietmannsried
Deutschland
Telefon: +49 162 1042476
E-Mail: kontakt@relive-app.de
nachfolgend „Relive“, „wir“ oder „uns“. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. Anfragen zum Datenschutz richtest du bitte an kontakt@relive-app.de.
2.Überblick
Relive ist eine Plattform für private Eventgalerien. Gastgeber („Hosts“) legen ein Konto an, kaufen ein Paket für ihr Event und teilen Link bzw. QR-Code mit ihren Gästen. Gäste können ohne Konto Fotos und Videos hochladen, ansehen, herunterladen, liken und melden – je nach Paket und Einstellungen des Hosts.
Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung von Relive, die Vertragsabwicklung, die Sicherheit des Dienstes oder gesetzliche Pflichten erforderlich ist. Wir setzen derzeit keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern ein (insbesondere kein Google Analytics, kein Vercel Web Analytics und kein TikTok-Pixel) und nutzen private Eventmedien weder für Werbung noch zum Training von KI-Modellen.
3.Konto (Gastgeber)
Bei der Registrierung und Nutzung des Kontos verarbeiten wir:
- Name und E-Mail-Adresse,
- Passwort – ausschließlich als nicht umkehrbarer Hash (Argon2), nie im Klartext,
- Zeitpunkt von Registrierung, E-Mail-Bestätigung und letzter Anmeldung,
- Anmeldesitzungen: ein Hash des Sitzungsschlüssels, die Browserkennung (User-Agent) und eine pseudonymisierte IP-Adresse; eine Sitzung läuft nach 30 Tagen ab und wird danach automatisch gelöscht,
- einmalige Links zur E-Mail-Bestätigung (24 Stunden gültig) und zum Zurücksetzen des Passworts (1 Stunde gültig), gespeichert nur als Hash und einen Tag nach Ablauf gelöscht,
- deine Einstellungen zu abbestellbaren E-Mails.
Zum Schutz vor Missbrauch zählen wir Anmelde-, Registrierungs- und Passwort-Anfragen in kurzen Zeitfenstern (z. B. 15 oder 60 Minuten). Dafür speichern wir nur pseudonymisierte Kennungen der IP-Adresse bzw. der E-Mail-Adresse, nie die Adresse selbst; die Einträge werden nach Ablauf des Zeitfensters automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).
Im Konto kannst du jederzeit einen Datenexport deiner Konto-, Event-, Kauf- und Mediendaten (als Datei) herunterladen und dein Konto löschen (Ziffer 13).
4.Events
Für jedes Event speichern wir die Angaben des Hosts: Titel, Eventart, Beginn und Ende, Design, optional Ort, Gästenachricht und Titelbild, die Zugriffs- und Galerieeinstellungen (eine PIN nur als Hash), das gebuchte Paket mit seinen Konditionen sowie Status, Fristen und zusammengefasste Kennzahlen (z. B. Anzahl Uploads, Aufrufe der Galerie je Stunde, Downloads).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.Gäste
Gäste benötigen kein Konto. Beim Öffnen einer Eventgalerie verarbeiten wir:
- eine Gast-Sitzung (Cookie
rg_<Event-ID>, gilt nur für dieses Event, Laufzeit bis zu 90 Tage) mit Hash des Sitzungsschlüssels, pseudonymisierter IP-Adresse und – bei PIN-geschützten Events – dem Zeitpunkt der PIN-Eingabe, - einen optional angegebenen Anzeigenamen (nur wenn der Host Namen erlaubt); damit du ihn nicht erneut eintippen musst, merkt sich dein Browser ihn lokal (
relive:name), - deine Uploads (Ziffer 6), Likes und Meldungen (Ziffer 8),
- technische Daten beim Aufruf (Ziffer 11).
Gäste erhalten von Relive keine E-Mails; wir erheben keine E-Mail-Adressen von Gästen.
Wir verarbeiten diese Daten, um die vom Host gebuchte Galerie bereitzustellen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse von Relive und des Hosts an einer funktionierenden, geschützten Eventgalerie). Nutzt ein Unternehmen Relive für eine Firmenveranstaltung, verarbeiten wir die Eventdaten in dessen Auftrag (Ziffer 7).
Gast-Sitzungen, Likes und Upload-Daten werden mit den Medien des Events gelöscht (Ziffer 10).
6.Fotos und Videos
Beim Upload überträgt dein Browser die Datei über einen kurzlebigen, signierten Upload-Link direkt in unseren Speicher bei Supabase (Ziffer 14). Unsere Hintergrundverarbeitung bei Hetzner (Ziffer 15) erzeugt daraus Vorschaubilder und Varianten (Fotos als WebP, Videos als MP4) und entfernt dabei alle eingebetteten Metadaten wie Standortdaten (GPS) und Geräteinformationen. Den Aufnahmezeitpunkt lesen wir vorher aus, um die Galerie zeitlich zu sortieren. Die ursprüngliche Datei bleibt nur bis zum Abschluss der Verarbeitung gespeichert (in der Regel Minuten, höchstens etwa zwei Stunden); bei Paketen mit Originalqualität wird zusätzlich eine bereinigte Fassung in voller Auflösung gespeichert.
Gespeichert werden außerdem Dateityp, Dateigröße, Abmessungen bzw. Dauer, Upload- und Aufnahmezeitpunkt, Eventzuordnung, Freigabestatus und ein optionaler Anzeigename.
Medien werden in der Galerie und beim Download über kurzlebige, signierte Links direkt aus dem Speicher geladen; dabei sieht der Speicheranbieter deine IP-Adresse.
Der Zugriff auf Kamera und Mikrofon erfolgt nur, wenn du die Aufnahme selbst startest und dein Browser bzw. Gerät dies erlaubt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Host und Art. 6 Abs. 1 lit. f DSGVO gegenüber Gästen (Ziffer 5). Die Verantwortung dafür, nur zulässige Inhalte hochzuladen, liegt bei der hochladenden Person (siehe AGB).
7.Rollenverteilung bei Eventinhalten
Bei privaten, rein persönlichen oder familiären Veranstaltungen kann für den Host die sogenannte Haushaltsausnahme gelten. Relive ist für den Betrieb der Plattform selbst verantwortlich.
Nutzt ein Unternehmen Relive für eine geschäftliche Veranstaltung, ist es für die Eventinhalte Verantwortlicher; Relive verarbeitet sie dann als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag. Anfragen betroffener Personen zu solchen Events leiten wir an das Unternehmen weiter.
Für Konto, Vertrag, Zahlung, Sicherheit und eigene gesetzliche Pflichten ist Relive immer selbst Verantwortlicher.
8.Likes, Meldungen und Moderation
Likes speichern wir als Verknüpfung von Medium und Gast-Sitzung. Bei einer Meldung speichern wir Event, Medium, Meldegrund, einen optionalen Freitext, den Zeitpunkt und die meldende Gast-Sitzung; der Host wird per E-Mail informiert. Ab mehreren Meldungen wird ein Medium vorsorglich automatisch ausgeblendet.
Wir sichten private Galerien nicht allgemein. Nur bei einer konkreten Meldung kann ein Administrator von Relive das einzelne gemeldete Medium für kurze Zeit einsehen; jeder solche Zugriff wird mit Begründung protokolliert.
Mit der Löschung der Medien eines Events werden Likes und Freitexte von Meldungen gelöscht; die Meldung selbst bleibt ohne Bezug zur meldenden Person und zum Medium als Nachweis der Moderation erhalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Betroffenen und Abwehr rechtswidriger Inhalte) bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
9.ZIP-Exporte
Hosts können je nach Paket einen ZIP-Export aller Medien anfordern. Die Hintergrundverarbeitung erstellt ihn in einem privaten Speicherbereich; heruntergeladen werden kann er nur nach Anmeldung über kurzlebige Links. Ein Export wird nach 7 Tagen, spätestens zum Speicherende des Events, automatisch gelöscht – ebenso, wenn ein enthaltenes Medium gelöscht oder ausgeblendet wird. Welche Teile du schon heruntergeladen hast, merkt sich nur dein Browser (relive-export-dl:<Export-ID>).
10.Speicherende und Löschung der Eventmedien
Wie lange Medien gespeichert werden, richtet sich nach dem gebuchten Paket und etwaigen Verlängerungen: Nach Eventende wird die Galerie für Gäste geschlossen; der Host hat danach je nach Paket 24, 48 oder 72 Stunden (bzw. bis zum Ende einer gebuchten Verlängerung, höchstens 400 Tage nach Eventende) Zugriff. Wir erinnern den Host vorher per E-Mail.
Zum Speicherende löschen wir automatisch und endgültig alle Fotos, Videos, Vorschaubilder und Varianten, das Titelbild und Exportdateien aus dem Speicher sowie Gast-Sitzungen, Likes, Upload-Daten und Freitexte von Meldungen. Eine Stunde später prüfen wir nochmals, dass keine Dateien des Events übrig sind.
Erhalten bleibt danach der Eintrag des Events ohne Medien (Titel, Zeitraum, Ort, Gästenachricht und zusammengefasste Kennzahlen wie Anzahl der Fotos und Videos), damit der Host sein Event und seine Käufe weiterhin nachvollziehen kann. Löscht der Host das Event oder sein Konto, gelten die Ziffern 12 und 13.
Nicht gekaufte Event-Entwürfe löschen wir nach 180 Tagen samt Titelbild.
11.Technische Daten beim Aufruf, Protokolle und Sicherheit
Bei jedem Aufruf von Relive verarbeitet unser Hosting-Anbieter Vercel (Ziffer 14) technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Fehlercodes in kurzfristig gespeicherten Server-Protokollen. Unsere Anwendung und unsere Hintergrundverarbeitung schreiben Betriebsprotokolle mit technischen Kennungen, Fehlern und Zeitpunkten, aber ohne Medieninhalte; die Protokolle der Hintergrundverarbeitung werden fortlaufend überschrieben (begrenzter Speicherumfang).
Für Nachweis- und Sicherheitszwecke führen wir ein Protokoll wichtiger Vorgänge (z. B. Käufe, Zustimmungen im Kauf, Widerrufe, Lösch- und Moderationsvorgänge, Administrator-Aktionen) mit Zeitpunkt, beteiligter Konto- bzw. Vorgangskennung und pseudonymisierter IP-Adresse, ohne Klarnamen und ohne E-Mail-Adressen. Dieses Protokoll ist zum Schutz vor Manipulation unveränderlich und hat derzeit keine automatische Löschfrist; wir löschen Einträge, sobald sie für Nachweis, Abrechnung und Sicherheit nicht mehr erforderlich sind. Sicherheitsereignisse im Administrationsbereich löschen wir nach 90 Tagen.
Damit E-Mails wie Erinnerungen nur einmal versendet werden, speichern wir je versandter E-Mail die Art, den Zeitpunkt und die Kennung des betroffenen Events.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Nachweisführung) und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen.
12.Kauf und Zahlung
Bei einem Kauf speichern wir das Produkt mit seinen Konditionen, Preis, Rabatt bzw. Gutscheincode, Zahlungsstatus, Zeitpunkte (Bestellung, Zahlung, Freischaltung), Kennungen des Zahlungsvorgangs bei Stripe sowie die von dir im Kauf abgegebenen Erklärungen (Annahme der AGB in der jeweiligen Fassung, ausdrückliches Verlangen des sofortigen Leistungsbeginns).
Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wir übermitteln an Stripe die E-Mail-Adresse deines Kontos, die Bezeichnung und den Betrag des Kaufs sowie eine interne Kaufkennung. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, und kann Daten dabei auch in den USA verarbeiten (EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln). Stripe speichert diese Daten nach eigenen gesetzlichen und vertraglichen Fristen; eine Löschung deines Relive-Kontos löscht sie nicht. Weitere Informationen: https://stripe.com/de/privacy
Kauf- und Zahlungsdaten bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (in der Regel bis zu 10 Jahre), auch nach Löschung des Kontos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustimmungen).
13.Löschung des Kontos
Wenn du dein Konto löschst,
- löschen wir alle Fotos, Videos, Vorschaubilder, Titelbilder und Exportdateien deiner Events endgültig aus dem Speicher (mit Nachkontrolle nach einer Stunde),
- löschen wir die Gast-Sitzungen, Likes und Upload-Daten deiner Events,
- anonymisieren wir deine Events (Titel „Gelöschtes Event“, ohne Ort, Gästenachricht und Titelbild; zusammengefasste Kennzahlen bleiben),
- beenden wir alle Anmeldungen und entfernen Name, E-Mail-Adresse und Passwort aus dem Konto; Gastlinks funktionieren nicht mehr.
Erhalten bleiben ohne Medien und ohne deinen Namen bzw. deine E-Mail-Adresse: die Kauf- und Zahlungsdatensätze (Aufbewahrungspflichten, Ziffer 12), die Protokolleinträge nach Ziffer 11 und die anonymisierten Event-Einträge. Daten, die bei Stripe oder unserem E-Mail-Dienstleister nach deren eigenen Pflichten gespeichert sind, werden durch die Kontolöschung nicht gelöscht. Wir senden dir eine letzte Bestätigung an deine bisherige E-Mail-Adresse.
14.Hosting, Datenbank und Speicher
Vercel Inc. (USA) betreibt die Webanwendung. Die serverseitige Verarbeitung erfolgt in der Region Dublin (Irland); Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert. Dabei verarbeitet Vercel die Daten jeder Anfrage (Ziffer 11). Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
Supabase Inc. (USA) stellt unsere Datenbank und unseren privaten Dateispeicher bereit. Das Projekt liegt in der AWS-Region eu-west-1 (Irland). Dort liegen alle in dieser Erklärung genannten Datenbankeinträge sowie Medien, Varianten, Titelbilder und Exporte. Die Anmeldung bei Relive betreiben wir selbst; Supabase wird nicht für die Authentifizierung genutzt. Supabase sichert die Datenbank im Rahmen des Dienstes; gelöschte Datenbankeinträge können darin bis zum Ablauf des Sicherungszyklus enthalten sein. Mediendateien legen wir nicht zusätzlich in Sicherungskopien ab. Zugriffe des Anbieters aus Drittländern (z. B. Support) erfolgen auf Grundlage von EU-Standardvertragsklauseln.
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (zuverlässiger, sicherer Betrieb).
15.Hintergrundverarbeitung bei Hetzner
Medienverarbeitung, ZIP-Exporte, Fristen, Erinnerungen und Löschungen erledigt ein eigener Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Er verarbeitet Medien nur vorübergehend; Arbeitsdateien werden nach Abschluss eines Auftrags entfernt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
16.E-Mails
Wir versenden E-Mails über Resend (Plus Five Five, Inc., USA) von der Absenderdomain notify.relive-app.de. Dabei verarbeitet Resend E-Mail-Adresse, Name, Inhalt der E-Mail und Versand- und Zustellinformationen. Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.
Wir versenden:
- notwendige E-Mails zu Konto und Sicherheit (Bestätigung der E-Mail-Adresse, Passwort, Kontolöschung),
- E-Mails zu Bestellungen (Bestell- und Vertragsbestätigung, Zahlungsprobleme, Erstattungen) und zu einem Widerruf,
- E-Mails zu deinem Event (Event bereit, Download fertig, Eventende, Erinnerungen 12 und 2 Stunden vor der Löschung, Bestätigung der Löschung, Hinweise des Relive-Teams),
- abbestellbare Benachrichtigungen (Meilensteine und Medienlimit, neue Meldungen, Erinnerung 3 Tage vor der Löschung). Du kannst sie in den Kontoeinstellungen oder über den Link in jeder dieser E-Mails abbestellen.
Wir versenden keinen Newsletter und keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für abbestellbare Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO.
17.Kontaktanfragen
Wenn du uns über das Kontaktformular, die geführte Anfrage auf der Startseite oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Anliegen bzw. Betreff, deine Nachricht, den Zeitpunkt, den Bearbeitungsstatus und interne Notizen; für den Missbrauchsschutz zählen wir Anfragen je pseudonymisierter IP-Adresse für eine Stunde. Bei der geführten Anfrage senden wir dir eine Eingangsbestätigung.
Speicherdauer: Anfragen bewahren wir nach Abschluss der Bearbeitung noch 30 Tage auf (für Rückfragen) und löschen sie danach automatisch – spätestens 180 Tage nach Eingang, auch wenn die Bearbeitung noch nicht abgeschlossen ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt, soweit einschlägig (z. B. wenn eine Anfrage Teil einer Vertragsabwicklung ist).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
18.Widerruf über die Widerrufsfunktion
Wenn du einen Vertrag über „Vertrag widerrufen“ widerrufst, verarbeiten wir deinen Namen, die Bestellnummer, deine E-Mail-Adresse und den Zeitpunkt des Eingangs. Du erhältst eine Eingangsbestätigung per E-Mail; wir erhalten eine Benachrichtigung zur Bearbeitung. Den Eingang protokollieren wir mit Zeitpunkt und Bestellnummer, ohne Namen und E-Mail-Adresse im Klartext (Ziffer 11). Angaben zum Widerruf bewahren wir für die Dauer der Aufbewahrungspflichten des betroffenen Kaufs auf (Ziffer 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Funktion und zur Bestätigung) und Art. 6 Abs. 1 lit. b DSGVO.
21.Empfänger
Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Vercel, Supabase, Hetzner, Resend, Stripe) im jeweils beschriebenen Umfang sowie – nur bei gesetzlicher Verpflichtung – Behörden oder Gerichte. Hosts sehen die Uploads, Likes, Anzeigenamen und Meldungen ihres Events. Wir verkaufen keine Daten.
22.Drittlandübermittlungen
Vercel, Supabase, Resend und Stripe haben ihren Sitz bzw. Konzernsitz in den USA. Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (für zertifizierte Unternehmen) oder von EU-Standardvertragsklauseln.
23.Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Wende dich dafür an kontakt@relive-app.de. Bei Anfragen zu Medien in einem Event nenne bitte das Event und das betroffene Medium. Als Gast kannst du ein Foto, auf dem du zu sehen bist, auch direkt in der Galerie melden („Ich bin auf diesem Foto und möchte es entfernen lassen“).
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
24.Keine automatisierten Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Das automatische vorsorgliche Ausblenden eines mehrfach gemeldeten Mediums prüft der Host bzw. Relive anschließend.
25.Pflicht zur Bereitstellung
Für ein Konto und einen Kauf sind Name, E-Mail-Adresse und Passwort erforderlich; ohne sie können wir keinen Vertrag schließen. Gäste müssen keine personenbezogenen Angaben machen; ein Anzeigename ist freiwillig.
26.Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die hier veröffentlichte Fassung.
Datenschutzerklärung Fassung vom 24.10.2026