Datenschutzrichtlinie

Zuletzt aktualisiert am 1. November 2026

Diese Datenschutzerklärung der relif, LLC („Unternehmen", „wir", „uns" oder „unser") — einer Gesellschaft mit beschränkter Haftung nach dem Recht des US-Bundesstaates Delaware — beschreibt, wie und warum wir Ihre personenbezogenen Daten erheben, speichern, verwenden und weitergeben („verarbeiten"), wenn Sie unsere Dienste („Dienste") nutzen, einschließlich wenn Sie:

• Unsere mobile Anwendung (relif) oder eine andere mit dieser Datenschutzerklärung verknüpfte Anwendung herunterladen und verwenden
• Unsere Website unter https://myrelif.com besuchen
• Unsere Community-Funktionen, Foren oder Abonnementdienste nutzen
• In anderer Weise mit uns in Kontakt treten (z. B. Vertrieb, Marketing oder Veranstaltungen)

Fragen oder Bedenken? Die Lektüre dieser Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wir sind für die Entscheidungen über die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie bitte unsere Dienste nicht. Bei Fragen siehe Wie können Sie uns bezüglich dieser Erklärung kontaktieren?.

Inhaltsverzeichnis

1. Welche Informationen erheben wir?
2. Wie verarbeiten wir Ihre Informationen?
3. Auf welchen Rechtsgrundlagen basiert unsere Verarbeitung?
4. Wann und mit wem teilen wir Ihre personenbezogenen Daten?
5. Verwenden wir Cookies und andere Tracking-Technologien?
6. Bieten wir auf künstlicher Intelligenz basierende Produkte an?
7. Wie gehen wir mit Social-Media-Anmeldungen um?
8. Wie lange bewahren wir Ihre Informationen auf?
9. Wie schützen wir Ihre Informationen?
10. Welche Datenschutzrechte haben Sie?
11. Steuerung der Do-Not-Track-Funktion
12. Haben Einwohner der Vereinigten Staaten besondere Datenschutzrechte?
13. Datenschutz für Kinder (COPPA-Konformität)
14. Haben Einwohner Israels besondere Datenschutzrechte?
15. Haben andere Regionen besondere Datenschutzrechte?
16. Community- und Abonnementdienste
17. Aktualisieren wir diese Erklärung?
18. Wie können Sie uns bezüglich dieser Erklärung kontaktieren?
19. Wie können Sie Ihre Daten einsehen, aktualisieren oder löschen?

Welche Informationen erheben wir?

Personenbezogene Daten, die Sie uns mitteilen

Kurzfassung: Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen.

Wir erheben Informationen, wenn Sie sich für unsere Dienste registrieren, Interesse an unseren Produkten bekunden, an unseren Aktivitäten teilnehmen, unsere Community-Funktionen nutzen oder anderweitig mit uns Kontakt aufnehmen.

Beispiele umfassen:

• Namen
• Telefonnummern
• E-Mail-Adressen
• Postanschriften
• Benutzernamen
• Passwörter
• Kontakt- oder Authentifizierungsdaten
• Rechnungsadressen und Zahlungsinformationen
• Profilbilder
• Community-Beiträge und Mitwirkungen

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Wir verarbeiten bestimmte Kategorien besonderer personenbezogener Daten im Zusammenhang mit unseren Diensten für psychische Gesundheit und Wohlbefinden:

• Gesundheitsbezogene Informationen: Stimmungsdaten, Angstlevel, Nutzung von Atemübungen und Fortschritte im Bereich Wohlbefinden, die Sie freiwillig teilen
• Gedanken, die Sie im Gedankengarten teilen: Diese können Ihre Gefühle oder Ihre psychische Gesundheit beschreiben (siehe Gedankengarten)

Diese besonderen personenbezogenen Daten werden mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet und sind für die Erbringung unserer zentralen Wellness-Dienste unerlässlich. Wir wenden verstärkte Sicherheitsmaßnahmen zum Schutz dieser Daten an.

Social-Media-Anmeldedaten

Sie können sich über Social-Media-Konten registrieren (z. B. Google, Apple, Facebook). In solchen Fällen erheben wir grundlegende Profilinformationen, wie unter Wie gehen wir mit Social-Media-Anmeldungen um? beschrieben.

Anwendungsdaten

Wenn Sie unsere Anwendung(en) nutzen, erfassen wir gegebenenfalls auch:

• Zugriff auf Mobilgeräte: Berechtigung zum Zugriff auf Gerätefunktionen (z. B. Kamera, Speicher, Benachrichtigungen).
• Mobilgerätedaten: Automatisch erhobene Geräteinformationen (z. B. Geräte-ID, Modell, Betriebssystem, IP-Adresse usw.).
• Push-Benachrichtigungen: Wir senden möglicherweise Benachrichtigungen bezüglich Ihres Kontos, Wellness-Erinnerungen oder Funktionen. Sie können diese in den Einstellungen Ihres Geräts deaktivieren.

Alle bereitgestellten Informationen müssen korrekt sein und bei Bedarf aktualisiert werden.

Automatisch erhobene Informationen

Kurzfassung: Einige Daten — wie Ihre IP-Adresse und Geräteeigenschaften — werden automatisch erhoben.

Dies umfasst:

• Protokoll- und Nutzungsdaten: Diagnose- und Leistungsinformationen (z. B. IP-Adresse, Browsertyp, Zeitstempel usw.).
• Gerätedaten: Daten über Ihr Gerät (z. B. IP, Geräte-ID usw.).
• Nutzungsmuster: Wie Sie mit unseren Diensten interagieren, einschließlich Funktionsnutzung und Sitzungsdauer.

Google API: Unsere Nutzung von Daten aus Google APIs folgt der Google API Services User Data Policy.

Wie verarbeiten wir Ihre Informationen?

Kurzfassung: Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, die Sicherheit zu gewährleisten, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Wir verarbeiten Ihre Informationen gegebenenfalls auch für andere Zwecke mit Ihrer Einwilligung.

Wir verarbeiten Ihre personenbezogenen Daten, um:

• Kontoerstellung, Authentifizierung und Verwaltung zu ermöglichen
• Personalisierte Wellness-Empfehlungen basierend auf Ihren Nutzungsmustern bereitzustellen
• KI-gestützte Chat-Begleiter-Interaktionen bereitzustellen
• Nutzungstrends zur Verbesserung unserer Dienste zu identifizieren
• Ihnen Wellness-Erinnerungen und Benachrichtigungen zu senden (mit Ihrer Einwilligung)
• Abonnementzahlungen zu verarbeiten und die Abrechnung zu verwalten
• Community-Inhalte zu moderieren und sichere Interaktionen zu gewährleisten
• Den Gedankengarten zu betreiben, einschließlich automatischer Sicherheitsprüfungen, der Entfernung personenbezogener Angaben und der Übersetzung geteilter Gedanken
• Vitale Interessen zu schützen (z. B. Krisenerkennung zum Schutz der Nutzersicherheit)
• Gesetzliche Pflichten zu erfüllen

Auf welchen Rechtsgrundlagen basiert unsere Verarbeitung?

Kurzfassung: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage vorliegt.

Für Nutzer im EWR, in der Schweiz und im Vereinigten Königreich (DSGVO / UK GDPR):

Gemäß Art. 6 Abs. 1 DSGVO und — soweit zutreffend — § 25 TTDSG sowie den Bestimmungen des Bundesdatenschutzgesetzes (BDSG) verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (jederzeit widerrufbar gemäß Art. 7 Abs. 3 DSGVO).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn dies zur Wahrung unserer berechtigten geschäftlichen Interessen erforderlich ist, sofern Ihre Interessen und Grundrechte nicht überwiegen.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Verpflichtungen.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Zum Schutz Ihrer lebenswichtigen Interessen oder der einer anderen Person.
• Besondere Kategorien (Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsbezogene Daten verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung.

Für Nutzer in Deutschland (zusätzlich BDSG):

Zusätzlich zur DSGVO beachten wir die Bestimmungen des Bundesdatenschutzgesetzes (BDSG), insbesondere:

• § 22 BDSG: Verarbeitung besonderer Kategorien personenbezogener Daten
• § 26 BDSG: Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (soweit anwendbar)
• § 35 BDSG: Recht auf Löschung mit den darin vorgesehenen Einschränkungen

Für Nutzer in Israel (Datenschutzgesetz, Änderung 13):

Ab dem 14. August 2025 erfüllen wir die verschärften israelischen Datenschutzvorschriften:

• Einwilligung: Wir holen eine ausdrückliche, informierte Einwilligung zur Verarbeitung personenbezogener Daten ein und unterscheiden klar zwischen primären und sekundären Zwecken.
• Zweckbindung: Wir verwenden Ihre Daten nur für die bei der Erhebung offengelegten spezifischen Zwecke.
• Betroffenenrechte: Sie haben Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit.
• Datenschutz: Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Änderung 13 um.

Für Nutzer in Kanada:

Die Verarbeitung erfolgt mit Ihrer ausdrücklichen oder stillschweigenden Einwilligung. In Ausnahmefällen kann die Verarbeitung ohne Einwilligung erfolgen, wenn dies gesetzlich zulässig ist.

Wann und mit wem teilen wir Ihre personenbezogenen Daten?

Kurzfassung: Wir teilen Ihre Daten möglicherweise in bestimmten Situationen.

Beispiele umfassen:

• Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO): Drittanbieter, die uns bei der Erbringung unserer Dienste unterstützen (z. B. Zahlungsdienstleister, Cloud-Speicher, Analysen).
• Lizenzierte Therapeuten: Wenn Sie sich für eine Therapeutenverbindung entscheiden, teilen wir die notwendigen Informationen zur Ermöglichung dieser Verbindung.
• Unternehmensübertragungen: Bei Fusionen, Vermögensverkäufen, Finanzierungen oder Übernahmen.
• Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte.
• Mit Ihrer Einwilligung: In anderen Situationen, in denen Sie uns Ihre ausdrückliche Genehmigung erteilt haben.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Drittanbieter-Dienstleister (Auftragsverarbeiter)

Wir setzen die folgenden Drittanbieter-Auftragsverarbeiter zum Betrieb unserer Dienste ein:

Für die Datenübermittlung an Auftragsverarbeiter in den USA stützen wir uns auf den EU-US Data Privacy Framework (DPF) oder, soweit nicht verfügbar, auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Jeder Anbieter verarbeitet Daten nur im erforderlichen Umfang zur Erfüllung seiner spezifischen Funktion und ist durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden. AppsFlyer- und Meta-Funktionen zur Kampagnenmessung werden nur verwendet, wenn Sie die Marketing-Messung aktivieren — eine separate, nicht vorausgewählte Wahl, die Ihnen beim Onboarding angeboten wird und die Sie jederzeit unter Einstellungen > Datenschutz ändern können. Wenn Sie sie deaktivieren, endet die künftige Weitergabe an AppsFlyer und Meta. Kauf- und Abonnementereignisse, die zur Kampagnenmessung geteilt werden, werden von unseren Servern gesendet und sind auf das beschränkt, was zur Messung der Werbeleistung erforderlich ist; Ihre Gespräche, Antworten und Wellness-Inhalte werden niemals mit Werbepartnern geteilt. Auf dem iPhone bleibt App-Tracking zusätzlich von Apples App-Tracking-Transparency-Erlaubnis abhängig; ohne diese stützt sich das Kampagnen-Reporting unter iOS auf Apples SKAdNetwork und AdAttributionKit, die ausschließlich aggregierte, nicht identifizierende Berichte liefern.

Verwenden wir Cookies und andere Tracking-Technologien?

Kurzfassung: Ja, für Sicherheit, Leistung und Analysen.

Wir verwenden Cookies, Web-Beacons und ähnliche Technologien, um:

• Die Funktionalität und Sicherheit der Website zu gewährleisten
• Ihre Einstellungen zu speichern
• Analysen zu unterstützen und Nutzungsmuster zu verstehen
• Ihren Anmeldestatus zu speichern

Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Google Analytics: Wir teilen Ihre Daten möglicherweise mit Google Analytics. Zum Widerspruch besuchen Sie https://tools.google.com/dlpage/gaoptout.

Bieten wir auf künstlicher Intelligenz basierende Produkte an?

Kurzfassung: Ja, wir bieten KI-gestützte Produkte, Funktionen und Werkzeuge an.

Einsatz von KI-Technologien

Wir stellen KI-Produkte über Drittanbieter (z. B. OpenAI) bereit. Ihre Eingaben, Ausgaben und personenbezogenen Daten können an diese Anbieter weitergegeben werden, um unsere KI-Begleiter-Chat-Funktion sowie die automatischen Sicherheitsprüfungen, die Entfernung personenbezogener Angaben, die Spracherkennung und die Übersetzung im Gedankengarten bereitzustellen.

Unsere KI-Produkte

• KI-Chat-Begleiter: Ein einfühlsamer KI-Assistent, der Ihnen bei der Verarbeitung von Gedanken und Gefühlen hilft
• Intelligente Empfehlungen: Personalisierte Vorschläge für Wellness-Techniken basierend auf Ihren Mustern
• Sicherheit und Übersetzung im Gedankengarten: Automatische Prüfungen, die personenbezogene Angaben entfernen und unsichere Inhalte blockieren, bevor ein geteilter Gedanke veröffentlicht wird, sowie Übersetzung für Mitglieder, die ihn in einer anderen App-Sprache lesen (siehe Gedankengarten)

Entity-Memory und Personalisierung

Um ein stärker personalisiertes Erlebnis zu bieten, extrahiert Liam Konversationsthemen aus Ihren Interaktionen, darunter:

• Von Ihnen erwähnte Angstauslöser und -muster
• Techniken und Bewältigungsstrategien, die bei Ihnen Anklang finden
• Kommunikationspräferenzen und emotionaler Stil

Diese „Entity-Memory"-Daten werden in Ihrem Konto gespeichert und ausschließlich zur Personalisierung von Liams Antworten verwendet. Sie können diese Daten jederzeit unter Einstellungen > Datenschutz > „Ansehen, was Liam sich merkt" einsehen und löschen.

Krisenerkennung

Unser KI-Begleiter umfasst eine automatisierte Krisenerkennung in allen 8 unterstützten Sprachen (Englisch, Hebräisch, Arabisch, Deutsch, Spanisch, Französisch, Portugiesisch, Russisch). Wenn Krisenindikatoren in der Konversation erkannt werden:

1. Werden automatisch Krisenhotline-Ressourcen angezeigt
2. Das Erkennungsereignis wird protokolliert (Zeitstempel, Sprache, ergriffene Maßnahme — nicht der Nachrichteninhalt)
3. Es werden keine Mitarbeiter benachrichtigt und keine externen Parteien kontaktiert

Krisenerkennungsereignisse werden für aggregierte Compliance-Berichte (gemäß California SB 243 erforderlich) und Systemverbesserungen protokolliert. Der individuelle Nachrichteninhalt, der die Erkennung ausgelöst hat, wird nie im Prüfprotokoll gespeichert.

Vollständige Details finden Sie in unserem Krisenprotokoll.

Wie wir Ihre Daten mittels KI verarbeiten

• Alle durch unsere KI-Produkte verarbeiteten Daten werden gemäß dieser Datenschutzerklärung und unseren Vereinbarungen mit Drittanbieter-KI-Anbietern behandelt.
• Wir verwenden Ihre persönlichen Gespräche nicht ohne Ihre ausdrückliche Einwilligung zum Training von KI-Modellen.
• KI-Interaktionen werden gespeichert, um Kontinuität in Ihrer Wellness-Reise zu gewährleisten, können aber auf Wunsch gelöscht werden.

KI-Offenlegung (Konformität mit israelischer Änderung 13)

Gemäß den israelischen Datenschutzvorschriften legen wir offen, dass:

• Automatisierte Entscheidungsfindung zur Bereitstellung personalisierter Wellness-Empfehlungen eingesetzt wird
• Eine automatisierte Moderation darüber entscheidet, ob ein im Gedankengarten geteilter Gedanke veröffentlicht wird (siehe Gedankengarten)
• Sie das Recht haben, eine menschliche Überprüfung automatisierter Entscheidungen zu verlangen, die Sie erheblich betreffen
• Sie die KI-gestützten Funktionen deaktivieren können und dennoch die grundlegenden App-Funktionen nutzen können

KI-Transparenz gemäß EU AI Act (Verordnung (EU) 2024/1689)

Gemäß den Transparenzanforderungen des EU AI Act informieren wir Sie darüber, dass:

• Sie mit einem KI-System interagieren, wenn Sie Liam nutzen
• KI-generierte Inhalte als solche gekennzeichnet sind
• Die von der KI generierten Wellness-Empfehlungen keine professionelle medizinische Beratung ersetzen

Wie gehen wir mit Social-Media-Anmeldungen um?

Kurzfassung: Wenn Sie ein Social-Media-Konto zur Registrierung oder Anmeldung verwenden, erhalten wir möglicherweise Zugang zu bestimmten Profilinformationen.

Wenn Sie sich über Social-Media-Zugangsdaten anmelden, erhalten wir:

• Ihren Namen
• Ihre E-Mail-Adresse
• Ihr Profilbild (falls verfügbar)

Ihre Social-Media-Daten werden ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke verwendet. Wir veröffentlichen ohne Ihre ausdrückliche Genehmigung nichts auf Ihren Social-Media-Konten.

Wie lange bewahren wir Ihre Informationen auf?

Kurzfassung: Wir bewahren Ihre Daten nur so lange auf, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben.

Spezifische Aufbewahrungsfristen:

• Kontodaten: Für die Dauer Ihres Kontos plus 30 Tage nach Löschungsantrag
• Chat-Nachrichten: Unbefristet, solange das Konto aktiv ist (AES-256-verschlüsselt), gelöscht bei Kontolöschung
• Stimmungserfassungseinträge: Unbefristet, solange das Konto aktiv ist, gelöscht bei Kontolöschung
• Entity Memory (Liam-Erinnerung): Unbefristet bis zur manuellen Löschung über Einstellungen oder Kontolöschung
• Gedankengarten (Community): Ein geteilter Gedanke ist ab der Veröffentlichung 48 Stunden für Mitglieder sichtbar; sein Text und etwaige Übersetzungen werden kurz nach dem Schließen entfernt. Übersichten ohne Text: bis zu 30 Tage nach dem Schließen des Gedankens; ausstehende Teilungsanfragen: bis zu 30 Tage; aggregierte Messwerte des Gartens: bis zu 90 Tage; freiwillige Antworten auf die Frage zur Verbundenheit: bis zu 30 Tage. Siehe Gedankengarten
• Wellness-/therapeutische Daten: Solange Ihr Konto aktiv ist, sofern Sie nicht eine frühere Löschung beantragen
• Zahlungsunterlagen: 7 Jahre für steuerliche und rechtliche Konformität (gemäß § 147 AO und § 257 HGB)
• Analysedaten: Bis zu 26 Monate; einige aggregierte oder de-identifizierte Analysen können länger gespeichert bleiben
• Krisenerkennungs-Prüfprotokolle: 3 Jahre für die Einhaltung gesetzlicher Berichtspflichten

Wenn Ihre Informationen nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

Wie schützen wir Ihre Informationen?

Kurzfassung: Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO zum Schutz Ihrer Daten ein.

Wir implementieren:

• AES-256-Verschlüsselung für gespeicherte Daten (Verschlüsselung im Ruhezustand)
• TLS-1.3-Verschlüsselung für Daten während der Übertragung
• Sichere Cloud-Infrastruktur mit regelmäßigen Sicherheitsaudits
• Zugriffskontrollen, die einschränken, wer Ihre Daten einsehen kann
• Regelmäßige Sicherheitsschulungen für unser Team

Sitzungsaufzeichnung

Um die App zu verbessern, können wir aufzeichnen, wie Sie sich durch sie bewegen: welche Bildschirme Sie öffnen, wo Sie tippen und scrollen. Dafür nutzen wir Mixpanel Session Replay, gehostet in der Europäischen Union.

Aufzeichnungen sind standardmäßig deaktiviert. Sie starten nur, wenn Sie unter Einstellungen > Datenschutz „Sitzungsaufzeichnung“ aktivieren (und die Analyseerfassung aktiviert ist), und sie enden sofort, wenn Sie eines von beiden deaktivieren.

Auf jedem Bildschirm sind in der Aufzeichnung alle Texte und Bilder verborgen, und alles, was Sie eingeben, ist immer verborgen. Bildschirme und Pop-ups mit persönlichen Inhalten werden vollständig ausgeblendet, darunter: Gespräche mit Liam und was Liam sich merkt, Tagebücher, Stimmungs-Check-ins und Diagramme, Gedanken, die Sie im Gedankengarten schreiben oder lesen, Gedankenumrahmungen, Ihre Reise und Ihr Fortschritt, Community-Chats und Formulare, Zahlungs- und Abonnementbildschirme, Bildschirme zur Krisenunterstützung sowie Konto-, Anmelde- und Support-Bildschirme.

Aufzeichnungen werden 30 Tage lang aufbewahrt.

Keine Methode ist zu 100 % sicher; daher können wir keine vollständige Sicherheit garantieren. Wir empfehlen Ihnen, starke Passwörter zu verwenden und die biometrische Authentifizierung zu aktivieren, wo verfügbar.

Welche Datenschutzrechte haben Sie?

Kurzfassung: Abhängig von Ihrem Standort haben Sie möglicherweise Rechte wie Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten.

Allgemeine Rechte (gemäß DSGVO Art. 15-22)

Sie können beantragen:

• Auskunft (Art. 15 DSGVO): Zugang zu Ihren personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO): Berichtigung oder Löschung Ihrer Daten
• Löschung (Art. 17 DSGVO): Recht auf „Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format

Ausübung Ihrer Rechte

• In der App: Über Einstellungen > Datenschutz > Datenverwaltung
• E-Mail: An support@myrelif.com
• Post: An unsere unten angegebene Adresse

Außerdem:

• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit über die App-Einstellungen oder durch Kontaktaufnahme mit uns widerrufen (Art. 7 Abs. 3 DSGVO).
• Abmeldung von Marketing: Sie können sich über den Link in jeder E-Mail von Werbemitteilungen abmelden.
• Kontolöschung: Sie können die Kontolöschung über Einstellungen > Konto > Konto löschen oder durch Kontaktaufnahme mit dem Support beantragen.

Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere bei:

• Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, oder die zuständige Landesaufsichtsbehörde
• Österreich: Österreichische Datenschutzbehörde (dsb.gv.at)
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Steuerung der Do-Not-Track-Funktion

Viele Browser und mobile Betriebssysteme bieten eine Do-Not-Track-Einstellung (DNT). Wir beachten Global Privacy Control (GPC)-Signale gemäß geltendem Recht. Für DNT-Signale existiert kein einheitlicher Standard; daher reagieren wir derzeit nicht auf DNT-Browsersignale.

Haben Einwohner der Vereinigten Staaten besondere Datenschutzrechte?

Kurzfassung: Bestimmte US-Bundesstaaten gewähren zusätzliche Rechte in Bezug auf personenbezogene Daten.

Delaware Personal Data Privacy Act (DPDPA) — In Kraft seit 1. Januar 2025

Wenn Sie in Delaware ansässig sind, haben Sie folgende Rechte:

• Recht auf Wissen: Welche personenbezogenen Daten wir erheben und verarbeiten
• Recht auf Zugang: Erhalt einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung: Beantragung der Korrektur unrichtiger Daten
• Recht auf Löschung: Beantragung der Löschung Ihrer personenbezogenen Daten
• Recht auf Widerspruch: Gegen den Verkauf personenbezogener Daten, gezielte Werbung und Profiling

Wir verkaufen Ihre personenbezogenen Daten nicht.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@myrelif.com oder nutzen Sie die In-App-Datenschutzeinstellungen.

California Consumer Privacy Act (CCPA/CPRA)

Einwohner Kaliforniens haben zusätzliche Rechte, darunter:

• Recht auf Wissen: Welche Kategorien und spezifischen Teile personenbezogener Informationen wir erheben, verwenden, offenlegen und verkaufen
• Recht auf Löschung: Beantragung der Löschung der von uns erhobenen personenbezogenen Informationen
• Recht auf Berichtigung: Beantragung der Korrektur unrichtiger personenbezogener Informationen
• Recht auf Widerspruch: Gegen den Verkauf oder die Weitergabe personenbezogener Informationen. Verwenden Sie den Schalter „Meine persönlichen Informationen nicht verkaufen oder teilen" unter Einstellungen > Datenschutz > Datenschutzoptionen
• Recht auf Einschränkung: Der Nutzung sensibler personenbezogener Informationen auf die für die Erbringung unserer Dienste notwendigen Zwecke
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht für die Ausübung Ihrer Datenschutzrechte

Wir verkaufen Ihre personenbezogenen Informationen nicht. Wir verwenden oder offenbaren sensible personenbezogene Informationen nicht für andere Zwecke als die Bereitstellung und Verbesserung unserer Dienste.

Zur Ausübung dieser Rechte: Nutzen Sie die In-App-Datenschutzeinstellungen unter Einstellungen > Datenschutz, senden Sie eine E-Mail an support@myrelif.com oder schreiben Sie an unsere unten angegebene Adresse. Wir werden Ihre Identität vor der Bearbeitung Ihres Antrags überprüfen und innerhalb von 45 Tagen antworten.

California „Shine The Light" Law: Einwohner Kaliforniens können Details zu an Dritte für Marketingzwecke weitergegebenen Daten anfordern.

California SB 243 (Digitale psychische Gesundheitsdienste): Als digitaler Dienst für psychische Gesundheit in Kalifornien erfüllen wir die Anforderungen von SB 243, einschließlich: prominenter KI-Offenlegung, Krisenerkennung und Bereitstellung von Ressourcen, Sitzungsdauerbewusstsein für Minderjährige und jährlicher Compliance-Berichterstattung.

Washington My Health My Data Act (MHMDA)

Einwohner des Bundesstaates Washington haben spezifische Rechte bezüglich Consumer-Health-Daten:

• Wir verwenden Wellness-Daten, um relif bereitzustellen, das Erlebnis zu personalisieren, wenn Sie das personalisierte Erlebnis aktivieren, und grob abgeleitete First-Party-Analysen für Produktverbesserungen zu erstellen
• Marketing-Messung und Sitzungsaufzeichnung werden separat unter Einstellungen > Datenschutz gesteuert
• Sie können das personalisierte Erlebnis jederzeit unter Einstellungen > Datenschutz deaktivieren
• Sie können Liams Erinnerung unter Einstellungen > Datenschutz > „Ansehen, was Liam sich merkt" einsehen und löschen
• Sie können die Löschung von Gesundheitsdaten beantragen, indem Sie uns kontaktieren oder Ihr Konto löschen. Einige aggregierte oder de-identifizierte Analysen können nach der Löschung bestehen bleiben

Nevada SB 370 (Daten zur psychischen Gesundheit)

Einwohner von Nevada haben das Recht, dem Verkauf ihrer Daten zur psychischen Gesundheit zu widersprechen. Wir verkaufen keine Daten zur psychischen Gesundheit. Bei Fragen zu Ihren Rechten nach dem Recht von Nevada kontaktieren Sie support@myrelif.com.

Andere US-Bundesstaatengesetze

Wir erfüllen die geltenden Datenschutzgesetze in Virginia, Colorado, Connecticut, Utah und anderen Bundesstaaten mit umfassender Datenschutzgesetzgebung.

Datenschutz für Kinder (COPPA-Konformität)

relif ist für Nutzer ab 13 Jahren konzipiert. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

• Altersüberprüfung: Wir überprüfen das Alter der Nutzer beim Onboarding. Nutzer, die angeben, unter 13 Jahre alt zu sein, werden an der Kontoerstellung gehindert.
• Schutz Minderjähriger (13–17): Als minderjährig identifizierte Nutzer erhalten zusätzlichen Schutz, einschließlich Sitzungsdauer-Hinweisen und erweiterter KI-Hinweise.
• Gedankengarten: Der Gedankengarten steht nur Mitgliedern ab 18 Jahren zur Verfügung. Nutzer unter 18 Jahren können dort keine Gedanken lesen oder teilen.
• Elternrechte: Eltern oder Erziehungsberechtigte von Nutzern im Alter von 13–17 Jahren können uns unter support@myrelif.com kontaktieren, um:
  • Zugang zu den personenbezogenen Daten ihres Kindes anzufordern
  • Die Löschung des Kontos und der Daten ihres Kindes zu beantragen
  • Die Einwilligung zur Datenverarbeitung zu widerrufen
• Datenminimierung: Wir erheben von minderjährigen Nutzern nur die minimal erforderlichen Daten und wenden verstärkte Sicherheitsmaßnahmen an.

Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes unter 13 Jahren erhoben haben, werden wir diese Daten umgehend löschen. Wenn Sie glauben, dass ein Kind unter 13 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter support@myrelif.com.

Haben Einwohner Israels besondere Datenschutzrechte?

Kurzfassung: Einwohner Israels haben erweiterte Datenschutzrechte gemäß dem Datenschutzgesetz in der durch Änderung 13 geänderten Fassung (in Kraft seit 14. August 2025).

Ihre Rechte nach israelischem Recht

• Recht auf Auskunft: Sie können Zugang zu Ihren personenbezogenen Daten und Informationen über deren Verarbeitung beantragen.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten beantragen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen Format anfordern.
• Recht auf Widerspruch: Sie können bestimmten Verarbeitungstätigkeiten widersprechen.
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Grenzüberschreitende Datenübermittlungen

Wenn wir Ihre Daten außerhalb Israels übermitteln, stellen wir angemessene Schutzmaßnahmen sicher, darunter:

• Angemessenheitsbeschlüsse der Datenschutzbehörde
• Standardvertragsklauseln
• Ihre ausdrückliche Einwilligung für bestimmte Übermittlungen

Datenschutzbeauftragter

Für Fragen zu unseren Datenpraktiken oder zur Ausübung Ihrer Rechte nach israelischem Recht kontaktieren Sie unseren Datenschutzansprechpartner:

• E-Mail: support@myrelif.com

Beschwerde einreichen

Sie haben das Recht, eine Beschwerde bei der israelischen Datenschutzbehörde (PPA) einzureichen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.

Haben andere Regionen besondere Datenschutzrechte?

Kurzfassung: Abhängig von Ihrem Land haben Sie möglicherweise zusätzliche Rechte.

Europäischer Wirtschaftsraum (EWR) und Vereinigtes Königreich

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie Rechte gemäß der DSGVO, einschließlich der Einreichung von Beschwerden bei Ihrer lokalen Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörden in deutschsprachigen Ländern:

• Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesbehörde
• Österreich: Österreichische Datenschutzbehörde
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• Liechtenstein: Datenschutzstelle Liechtenstein

Australien und Neuseeland

Datenschutzgesetze gewähren Ihnen Rechte auf Zugang zu und Berichtigung Ihrer Daten. Beschwerden können beim Office of the Australian Information Commissioner (OAIC) oder dem New Zealand Privacy Commissioner eingereicht werden.

Community- und Abonnementdienste

Community-Funktionen

Unsere Dienste umfassen möglicherweise Community-Funktionen wie Foren, Selbsthilfegruppen und geteilte Erfahrungen. Bei Ihrer Teilnahme gilt:

• Öffentliche Beiträge: Inhalte, die Sie in öffentlichen Bereichen veröffentlichen, können für andere Nutzer sichtbar sein.
• Moderation: Wir überprüfen und moderieren Community-Inhalte für Sicherheit und Compliance.
• Nutzerinteraktionen: Informationen, die Sie mit anderen Community-Mitgliedern teilen, liegen in Ihrem Ermessen.

Gedankengarten

Im Gedankengarten können Mitglieder einen kurzen Gedanken mit anderen Mitgliedern teilen. Er steht nur angemeldeten Mitgliedern ab 18 Jahren zur Verfügung. Nutzer unter 18 Jahren können im Garten keine Gedanken lesen oder teilen.

Wir verarbeiten den Text eines Gedankens, den Sie teilen, auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit der Bestätigung des Teilens erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie mit Wirkung für die Zukunft widerrufen, indem Sie Ihren Gedanken entfernen oder Ihr Konto löschen; die bereits erfolgte Verarbeitung bleibt davon unberührt.

• Ohne Ihren Namen geteilt: Andere Mitglieder sehen den Text Ihres Gedankens, aber nicht Ihren Namen, Ihr Profil oder Ihren Avatar. relif speichert eine zugriffsbeschränkte interne Verknüpfung zwischen jedem Gedanken und Ihrem Konto, damit Sie ihn entfernen können, damit wir Missbrauch verhindern können (Meldungen, Blockierungen und Sperren) und damit wir Ihnen die optionalen Benachrichtigungen senden können, die Sie gewählt haben. Geteilte Gedanken sind gegenüber relif daher nicht anonym. Was Sie in eigenen Worten schreiben, etwa Namen oder persönliche Details, kann außerdem dazu beitragen, dass andere Sie erkennen.
• Automatische Prüfung durch OpenAI vor der Veröffentlichung: Bevor ein Gedanke veröffentlicht wird, wird sein Text an unseren KI-Anbieter OpenAI (USA) gesendet, um personenbezogene Angaben zu entfernen, ihn anhand unserer Sicherheitsregeln zu prüfen (automatisierte Moderation) und seine Sprache zu erkennen. Inhalte, die die Sicherheitsprüfung nicht bestehen, werden automatisch blockiert und nicht veröffentlicht. Eine routinemäßige Prüfung durch Menschen vor der Veröffentlichung findet nicht statt.
• Übersetzung: Wenn ein anderes Mitglied Ihren Gedanken in einer anderen App-Sprache liest, kann der Text zur Übersetzung an OpenAI gesendet werden.
• Umgang von OpenAI mit diesen Daten: Nach eigenen Angaben verwendet OpenAI über seine API gesendete Daten standardmäßig nicht zum Training seiner Modelle. Die Sicherheitsprüfung nutzt den Moderations-Endpunkt von OpenAI, für den OpenAI keine Protokolle zur Missbrauchsüberwachung aufbewahrt. Das Entfernen personenbezogener Angaben, die Spracherkennung und die Übersetzung nutzen den Chat-Endpunkt von OpenAI, für den Protokolle zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt werden können, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist (OpenAI: Your data).
• 48 Stunden im Garten: Ein geteilter Gedanke ist ab der Veröffentlichung 48 Stunden für Mitglieder verfügbar und wird dann geschlossen. Sein Text und etwaige Übersetzungen werden kurz nach dem Schließen entfernt (eine Bereinigung läuft alle 15 Minuten). Sie können Ihren Gedanken jederzeit vorher entfernen.
• Ihre private Übersicht: Nach dem Teilen erhalten Sie eine private Übersicht ohne den Text des Gedankens. Sie zeigt den Status des Gedankens und ob sich andere Mitglieder darin wiedererkannt haben. Übersichten werden bis zu 30 Tage nach dem Schließen des Gedankens aufbewahrt; Sie können eine Übersicht auch früher löschen.
• „Das kenne ich": Andere Mitglieder können bei einem Gedanken einmal auf „Das kenne ich" tippen und dies wieder zurücknehmen. Wir zeigen nie an, wer reagiert hat.
• Meldungen und Blockierungen: Mitglieder können einen Gedanken melden und dessen Verfasser blockieren. Gemeldete Gedanken können ausgeblendet und automatisch erneut geprüft werden.
• Ausstehende Gedanken: Kann ein Gedanke nicht sofort gesendet werden (zum Beispiel ohne Internetverbindung), können bis zu fünf ausstehende Gedanken verschlüsselt auf Ihrem Gerät gespeichert werden. Nach dem Senden kann der Anfragedatensatz den Text enthalten, solange er auf Ihre Überprüfung wartet, höchstens 30 Tage, bevor er entfernt wird.
• Optionale Benachrichtigungen: Nur wenn Sie zustimmen, senden wir Push-Benachrichtigungen über die erste Reaktion auf Ihren Gedanken sowie eine Zusammenfassung. Benachrichtigungen enthalten nie den Text eines Gedankens.
• Optionale Messung: Nur wenn Sie Nutzungsanalysen erlaubt haben, erfassen wir innerhalb eines festen 30-Tage-Zeitraums, ob Sie an einem bestimmten Tag im Garten gelesen, geteilt oder reagiert haben. Wir verwenden dies ausschließlich als aggregierte Zahlen, die wir bis zu 90 Tage aufbewahren. Wenn Sie Ihre Einwilligung widerrufen, wird der mit Ihrem Konto verknüpfte Zeitraum gelöscht. Gedankentexte, Stimmungsangaben und Feedback-Antworten werden nie an Werbepartner oder Analyse-Drittanbieter weitergegeben.
• Optionale Frage zur Verbundenheit: Möglicherweise werden Sie gefragt, ob Sie sich nach der Zeit im Garten weniger allein fühlen. Die Antwort ist freiwillig. Sie ist privat, bis zu 30 Tage mit Ihrem Konto verknüpft und wird nie für Werbung verwendet; Sie können sie jederzeit löschen.
• Kontolöschung: Wenn Sie Ihr Konto löschen, werden Ihre Gedanken, Ihre Übersichten, die von Ihnen abgegebenen Reaktionen, Ihre Meldungen, Ihre Blockierungen und Ihre Messdaten aus dem Garten gelöscht.

Abonnementdienste

Wenn Sie unsere Premium-Dienste abonnieren:

• Zahlungsabwicklung: Wir nutzen sichere Drittanbieter-Zahlungsdienstleister (App Store, Google Play, Stripe). Wir speichern keine vollständigen Zahlungskartendaten.
• Abonnementdaten: Wir führen Aufzeichnungen über Ihren Abonnementstatus, Ihre Rechnungshistorie und Ihren Funktionszugang.
• Automatische Verlängerung: Abonnements verlängern sich automatisch, sofern nicht gekündigt. Sie können Abonnements über Ihr App-Store-Konto verwalten.

Aktualisieren wir diese Erklärung?

Kurzfassung: Ja, wir aktualisieren diese Erklärung gegebenenfalls regelmäßig.

Das Datum „Zuletzt aktualisiert" oben zeigt die jüngste Aktualisierung an. Wir informieren Sie über wesentliche Änderungen über die App oder per E-Mail. Bitte überprüfen Sie diese Erklärung regelmäßig.

Wie können Sie uns bezüglich dieser Erklärung kontaktieren?

relif, LLC

• E-Mail: support@myrelif.com

• Allgemeiner Support: support@myrelif.com

• Eingetragene Adresse: relif, LLC 131 Continental Dr, Suite 305 Newark, DE 19713 United States

• Postanschrift: relif, LLC 11655 Strand Way Hollywood, FL 33026 United States

Wie können Sie Ihre Daten einsehen, aktualisieren oder löschen?

Abhängig von Ihrer Rechtsordnung haben Sie möglicherweise das Recht auf Zugang, Aktualisierung oder Löschung Ihrer Daten.

Zur Ausübung dieser Rechte:

1. In der App: Gehen Sie zu Einstellungen > Datenschutz > Datenverwaltung
2. E-Mail: Senden Sie eine Anfrage an support@myrelif.com
3. Betroffenenauskunft: Stellen Sie einen formellen Antrag an die oben angegebene Adresse

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten (oder früher, sofern nach geltendem Recht erforderlich). Gemäß Art. 12 Abs. 3 DSGVO beträgt die Frist maximal einen Monat mit möglicher Verlängerung um zwei weitere Monate bei komplexen Anfragen.