Datenschutzrichtlinie
Zuletzt aktualisiert: 14. Oktober 2026 · Asveon Group Ltd.
Relivv ("wir", "uns" oder "unser") ist eine Plattform, die von Asveon Group Ltd. betrieben wird, einem in Bulgarien, Europäische Union, registrierten Unternehmen (USt-IdNr. BG204351931). Wir verpflichten uns, Ihre persönlichen Daten zu schützen und transparent darüber zu berichten, wie wir diese erfassen und verwenden. Diese Datenschutzrichtlinie erläutert, welche Daten wir erfassen, warum wir diese erfassen, wie wir sie speichern und welche Rechte Sie haben.
Bei Fragen kontaktieren Sie uns unter [email protected]. Durch die Nutzung von Relivv stimmen Sie dieser Richtlinie zu. Wenn Sie nicht zustimmen, nutzen Sie bitte unsere Dienste nicht.
1. Wer wir sind (Verantwortlicher)
Der für Ihre persönlichen Daten verantwortliche Datenverantwortliche ist:
- Unternehmen: Asveon Group Ltd.
- Adresse: Rikkardo Vakkarini 8, 1404, Sofia, Bulgarien
- USt-IdNr.: BG204351931
- E-Mail: [email protected]
- Telefon: +359 877 747 479
2. Welche Daten wir erfassen
Daten, die Sie direkt angeben
- Kontodaten: Name, E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung
- Profildaten: Profilbild (optional)
- Veranstaltungsdaten: Name der Veranstaltung, Datum, Typ und Konfigurationseinstellungen, die Sie festlegen
- Medien: Fotos und Videos, die Sie (als Organisator) oder Ihre Gäste über einen gemeinsamen Veranstaltungslink hochladen
- Gastdaten: Name oder E-Mail des Gastes, falls freiwillig beim Hochladen zu einer Veranstaltung angegeben
- Abrechnungsdaten: Name, Rechnungsadresse und USt-IdNr., erfasst von Stripe beim Checkout; wir speichern eine Referenz zur Zahlung, aber nicht Ihre vollständigen Kartendaten
- Supportdaten: Nachrichten, die Sie an unser Support-Team senden
Automatisch erfasste Daten
- IP-Adresse, Browsertyp und Geräteinformationen
- Besuchte Seiten und Aktionen innerhalb der Plattform
- Session-Token (gespeichert in Cookies und lokalem Speicher für die Authentifizierung)
- Cookieless-Statistiken: Seitenabrufe und einige Produktevents, gezählt mit unserer selbst gehosteten Umami-Instanz, die keine Cookies setzt und keine IP-Adressen speichert
- Nur mit Ihrer Zustimmung: von Google Analytics 4 und Microsoft Clarity erfasste Analysedaten (einschließlich Aufzeichnungen der Seitennutzung mit maskierten Formulareingaben) und von Meta Pixel und Meta Conversions API erfasste Werbemessdaten
- Kampagnendetails: Wenn Sie von einer Anzeige oder einem getaggten Link kommen, werden die Kampagnenparameter in diesem Link (wie
utm_sourceoder die Meta-Click-ID) in Ihrem Browser beibehalten und an Ihr Konto angehängt, wenn Sie sich anmelden
Unsere Cookie-Richtlinie listet jeden Cookie und jedes Speicherelement, seinen Zweck und seine Gültigkeitsdauer auf.
3. Warum wir Ihre Daten erfassen (Rechtsgrundlage)
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Kontoerstellung und -verwaltung | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| Bereitstellung des Event-Mediensharing-Dienstes | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| Zahlungsabwicklung und Rechnungsstellung | Rechtliche Verpflichtung + Vertrag (Art. 6 Abs. 1 Buchst. b, c) |
| Versand von Transaktions-E-Mails (Rechnungen, Passwort-Zurücksetzen) | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| KI-gestützte Inhaltsmoderation (Erkennung unangemessener Medien) | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Aufbewahrung von Buchhaltungsunterlagen | Rechtliche Verpflichtung — bulgarisches Steuerrecht (Art. 6 Abs. 1 Buchst. c) |
| Beantwortung von Support-Anfragen | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Streng erforderliche Cookies und Speicher (Anmeldung, Sprache, Ihre Cookie-Auswahl) | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) und berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Cookieless-Nutzungsstatistiken (Umami, selbst gehostet) | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Analytics (Google Analytics 4, Microsoft Clarity) | Zustimmung (Art. 6 Abs. 1 Buchst. a), gegeben im Cookie-Banner |
| Werbemessung (Meta Pixel, Meta Conversions API) | Zustimmung (Art. 6 Abs. 1 Buchst. a), gegeben im Cookie-Banner |
| Erfassung der Kampagne, die Sie bei der Anmeldung gebracht hat | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
4. Datenspeicherung
Wie lange wir Ihre Veranstaltungsmedien speichern, hängt von Ihrem Plan ab:
- Free-Plan: Medien werden 7 Tage nach dem Veranstaltungsdatum beibehalten
- PLUS-Plan: Medien werden 90 Tage beibehalten
- PRO-Plan: Medien werden 365 Tage beibehalten
Medien werden automatisch gelöscht, wenn der Speicherzeitraum Ihres Plans endet (7 Tage bei Free, 3 Monate bei Plus, 1 Jahr bei Pro, gezählt vom Veranstaltungsdatum). Beim Free-Plan senden wir dem Veranstaltungsorganisator etwa 2 Tage vor der Löschung eine E-Mail, damit Zeit zum Herunterladen der Fotos bleibt.
Kontodaten werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Wenn Sie die Kontolöschung anfordern, werden wir Ihre persönlichen Daten innerhalb von 30 Tagen löschen, außer wenn wir gesetzlich verpflichtet sind, diese beizubehalten (z. B. Buchhaltungsunterlagen, die wir 5 Jahre gemäß bulgarischem Steuerrecht aufbewahren).
Rechnungs- und Zahlungsdatensätze werden 5 Jahre lang zur Einhaltung bulgarischer Buchhaltungsvorschriften aufbewahrt.
5. Unterauftragsverarbeiter (Mit wem wir Daten teilen)
Wir nutzen die folgenden Drittanbieterdienste zum Betrieb von Relivv. Alle sind durch Datenschutzvereinbarungen gebunden und sind DSGVO-konform oder durch geeignete Übertragungsmechanismen abgedeckt.
| Dienst | Zweck | Ort |
|---|---|---|
| Amazon Web Services (AWS Lightsail) | Server-Hosting — Anwendung und Datenbank | EU (Frankfurt, Deutschland) |
| Amazon Web Services (AWS S3) | Medienspeicher — zu Veranstaltungen hochgeladene Fotos und Videos | EU (Stockholm, Schweden — eu-north-1) |
| Stripe | Zahlungsabwicklung und Rechnungsstellung | USA (mit EU-Standardvertragsklauseln) |
| Resend | Versand von Transaktions-E-Mails (Rechnungen, Willkommens-E-Mails, Benachrichtigungen) | USA (mit EU-Standardvertragsklauseln) |
| Anthropic | KI-gestützte Inhaltsmoderation (Erkennung unangemessener hochgeladener Medien) | USA (mit EU-Standardvertragsklauseln) |
Analytics- und Werbeanbieter (nur mit Ihrer Zustimmung)
Die folgenden Anbieter werden nur verwendet, wenn Sie die entsprechende Kategorie im Cookie-Banner aktivieren. Sie können Ihre Auswahl jederzeit mit der Schaltfläche Cookie-Einstellungen in der Website-Fußzeile ändern. Bei einigen Verarbeitungen, z. B. zur Verbesserung ihrer eigenen Produkte, handeln diese Anbieter als unabhängige Controller unter ihren eigenen Datenschutzrichtlinien.
| Dienst | Zweck | Ort |
|---|---|---|
| Google (Google Tag Manager, Google Analytics 4) | Tag-Laden; Website-Nutzungsstatistiken (Analytics-Zustimmung) | EU und USA (EU–USA-Datenschutzrahmen / Standardvertragsklauseln) |
| Microsoft (Clarity) | Heatmaps und Session-Replays (Analytics-Zustimmung) | USA (EU–USA-Datenschutzrahmen / Standardvertragsklauseln) |
| Meta (Meta Pixel, Conversions API) | Messung der Ergebnisse von Facebook- und Instagram-Anzeigen (Marketing-Zustimmung) | EU und USA (EU–USA-Datenschutzrahmen / Standardvertragsklauseln) |
Google Tag Manager wird bei jedem Besuch geladen, damit diese Tools bei Zustimmung aktiviert werden können; auf eigene Faust setzt es keine Cookies, aber die Anfrage Ihres Browsers an Google teilt Ihre IP-Adresse und Browser-Informationen mit. Wenn Sie "Mit Google anmelden" wählen, verarbeitet Google Ihre Anmeldung auch unter seiner eigenen Datenschutzrichtlinie. Unser cookieloses Statistiktool, Umami, wird vom Team hinter Relivv selbst gehostet (serviert von b63.eu) und wird nicht mit Dritten geteilt.
Wir verkaufen Ihre persönlichen Daten nicht an Dritte.
6. Internationale Datentransfers
Asveon Group Ltd. hat seinen Sitz in der Europäischen Union. Einige unserer Unterauftragsverarbeiter (Stripe, Resend, Anthropic) befinden sich in den Vereinigten Staaten, ebenso wie die Analytics- und Werbeanbieter, denen Sie zustimmen können (Google, Microsoft, Meta). Bei der Übertragung von Daten außerhalb der EU/des EWR stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie z. B. das EU–USA-Datenschutzrahmenabkommen (sofern der Empfänger danach zertifiziert ist) oder EU-Standardvertragsklauseln (SCCs), wie von der DSGVO Kapitel V gefordert. Ihre Mediendateien werden ausschließlich auf AWS S3 in der EU (Stockholm, Schweden) und Ihre Anwendungsdaten auf AWS-Servern in der EU (Frankfurt, Deutschland) gespeichert.
7. Ihre Rechte (DSGVO)
Als Bewohner der Europäischen Union oder des Europäischen Wirtschaftsraums haben Sie folgende Rechte bezüglich Ihrer persönlichen Daten:
- Auskunftsrecht: Sie können eine Kopie der persönlichen Daten anfordern, die wir über Sie speichern
- Recht auf Berichtigung: Sie können falsche oder unvollständige Daten jederzeit über Ihre Kontoeinstellungen korrigieren
- Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten anfordern, vorbehaltlich rechtlicher Aufbewahrungsverpflichtungen
- Recht auf Einschränkung der Verarbeitung: Sie können uns anfordern, die Nutzung Ihrer Daten zu begrenzen
- Recht auf Datenportabilität: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern
- Widerspruchsrecht: Sie können der Verarbeitung basierend auf berechtigtem Interesse widersprechen
- Recht, die Zustimmung zu widerrufen: Wenn die Verarbeitung auf Zustimmung basiert, können Sie diese jederzeit widerrufen
- Recht, eine Beschwerde einzureichen: Sie haben das Recht, bei der bulgarischen Kommission für Datenschutz (CPDP) unter www.cpdp.bg oder bei der Aufsichtsbehörde in Ihrem EU-Wohnland Beschwerde einzureichen
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.
8. Datensicherheit
Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:
- Alle Daten bei der Übertragung sind mit TLS/HTTPS verschlüsselt
- Passwörter werden mit bcrypt gehashed — wir speichern niemals Passwörter in Klartext
- Mediendateien werden auf Amazon S3 mit Zugriffskontrolle gespeichert — Dateien sind nicht öffentlich erratbar
- Der Datenbankzugriff ist auf den Anwendungsserver beschränkt, ohne öffentliche Exposition
- Täglich verschlüsselte Datenbank-Backups werden auf Amazon S3 gespeichert
- Authentifizierungs-Token verfallen und werden regelmäßig erneuert
Im Falle einer Sicherheitsverletzung persönlicher Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die relevante Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Benutzer ohne unnötige Verzögerung.
9. Datenschutz für Kinder
Relivv ist für Benutzer vorgesehen, die mindestens 18 Jahre alt sind. Wir erfassen nicht wissentlich persönliche Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns persönliche Daten mitgeteilt hat, kontaktieren Sie uns unter [email protected] und wir werden diese sofort löschen.
10. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder durch einen prominenten Hinweis auf unserer Website, bevor die Änderungen wirksam werden. Die fortgesetzte Nutzung von Relivv nach dem Stichtag stellt die Akzeptanz der aktualisierten Richtlinie dar.
11. Kontakt
Bei Fragen oder Anfragen zum Datenschutz:
- Asveon Group Ltd.
- Rikkardo Vakkarini 8, 1404, Sofia, Bulgarien
- E-Mail: [email protected]
- Telefon: +359 877 747 479