Datenschutzerklärung
Wie Relyper deine Daten als Referenz-Archivierungsdienst verarbeitet und schützt.
1. Verantwortlicher
GP-Coding
Jonas Esser
Valweg 6
52499 Baesweiler, Deutschland
Email: [email protected]
2. Welche Daten wir erheben
Je nach Nutzung von Relyper können wir folgende Datenkategorien verarbeiten:
- Kontodaten: E-Mail-Adresse, Passwort (als Hash gespeichert), Benutzername
- Archivierte Inhalte: Links, Web-Snapshots, KI-Dialog-Archive, Tags, Kategorien, Metadaten
- Privatsphäre-Einstellungen: Sichtbarkeit je Eintrag (öffentlich, versteckt, privat, Team)
- Nutzungsdaten: Zugriffstimestamps, Abo-Plan, Speicherlimits, Referenz-Zähler
- Bewertungen/Votes: Pro Nutzer und Link genau eine Bewertung (1–5) oder Downrate (−1)
- Klick-Analytics (dedupliziert): gehashter Browser-Fingerprint (SHA‑256), gekürzter Fingerprint in Verlauf, User-Agent
- Technische Daten: IP-Adresse (Missbrauchsschutz), Browser-Infos, Session-Daten
3. Wie wir Ihre Daten nutzen
Wir verarbeiten personenbezogene Daten für folgende Zwecke:
- Service-Bereitstellung: Archivierung, Referenz-Management, Zitier-Funktionen
- Kontoverwaltung: Verwaltung von Konto, Abonnement und Authentifizierung
- Privatsphäre-Kontrollen: Durchsetzung von Sichtbarkeits- und Zugriffseinstellungen
- Community-Bewertungen: Anzeige des Durchschnitts (1–5) und Anzahl Downrates (−N), pro Nutzer eine Stimme
- Klick-Statistiken: duduplizierte Zählung pro Fingerprint/Tag zur fairen Popularitätsanzeige und Missbrauchsschutz
- Missbrauchsprävention: Takedown-Anfragen, Urheberrechts- und Rechtsverletzungsmeldungen
- Service-Verbesserung: Analyse anonymisierter Nutzungsdaten und Feature-Verbesserung
- Rechtliche Pflichten: Erfüllung gesetzlicher Vorgaben und rechtmäßiger Anfragen
4a. Community-Bewertungen und Klick-Analytics
Für das öffentliche Verzeichnis zeigt Relyper Bewertungen (Durchschnitt 1–5) sowie die Anzahl der Downrates (−N) an. Pro Nutzer und Link wird genau eine Bewertung gespeichert (1–5 oder −1). Downrates fließen mit reduziertem Gewicht in den Durchschnitt ein. Zur fairen Popularitätsanzeige und zur Abwehr von Missbrauch zählt das System ausgehende Klicks dedupliziert pro Browser-Fingerprint und Tag (SHA‑256 aus Headern/Merkmalen). In der Klick-Historie speichern wir nur gekürzte Fingerprints und den User-Agent. IP-Adressen werden hierfür nicht in Analytics-Tabellen gespeichert.
Rechtsgrundlage: Bewertungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Leistungserbringung). Klick-Analytics: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairen Statistiken und Missbrauchsschutz). Du kannst gegen die Analytics-Verarbeitung Widerspruch einlegen (Kontakt siehe unten).
4. Sichtbarkeit & öffentliche Inhalte
Die Sichtbarkeit bestimmt, wie Inhalte geteilt werden:
- Öffentlich: Für alle sichtbar, im Verzeichnis gelistet, zitierfähig
- Versteckt: Nur per direktem Reference Link, nicht gelistet oder durchsuchbar
- Privat: Nur für dich sichtbar (eingeloggt)
- Team: Mit spezifischen Teammitgliedern geteilt (Enterprise)
Du bestimmst die Sichtbarkeit je Eintrag. Öffentliche Einträge sind auffindbar und zitierbar. Wenn ein Eintrag breit zitiert wird, kann er zur Wahrung der Zitationsintegrität als "locked" markiert werden.
5. Speicherung & Sicherheit
Deine Daten werden mit branchenüblichen Verfahren sicher gespeichert:
- Passwörter werden per bcrypt mit starkem Salt gehasht
- Datenbank-Verbindungen nutzen TLS/SSL-Verschlüsselung
- Zugriffe auf Produktionssysteme sind eingeschränkt und protokolliert
- Regelmäßige Sicherheits-Audits und Updates
Datenstandort: Kern-Benutzer- und Archivdaten werden ausschließlich in deutschen Rechenzentren gespeichert. Backups/Replikas verbleiben in derselben Jurisdiktion. Es erfolgt keine Übermittlung personenbezogener Daten außerhalb der EU, außer du nutzt ausdrücklich Export/Integrationen (später optional). Dies unterstützt die DSGVO-Konformität und minimiert internationale Risiken.
6. Aufbewahrung
Wir bewahren Daten so lange auf, wie dein Konto aktiv ist und zu legitimen Zwecken:
- Kontodaten: Bis zur Löschung oder gesetzlichen Aufbewahrung
- Private Inhalte: Auf Wunsch umgehend gelöscht
- Öffentliche Inhalte: Können zur Wahrung der Referenz-Integrität aufbewahrt werden (siehe Abschnitt 8)
- Bewertungen: Bis zur Kontolöschung oder Widerruf der Bewertung
- Klick-Dedup: Deduplizierungs-Einträge mit TTL (~25h), Verlauf begrenzt (zuletzt ~1000 Einträge)
- Missbrauchsmeldungen: Aufbewahrung zur rechtlichen Nachweisführung (typisch 6 Monate bis 3 Jahre)
7a. Support Chat & Optional Discord Integration
Relyper offers an AI-assisted support chat inside the application. You can contact us about technical issues, account questions, or feedback.
- AI-Assisted Replies: By default, support replies are generated or assisted by AI based on your messages and relevant account context (such as your subscription tier and basic usage metadata). All messages are stored in our own database; we do not use Discord or other third-party chat tools as the primary storage for support history.
- Human Escalation: If the AI cannot answer reliably or you explicitly ask for a human, the conversation can be escalated to a support agent. Agents see the same chat history as you inside our internal tools. We log decisions and replies for documentation and quality assurance.
- Optional Discord Threads (Agents): For operational convenience, we may mirror parts of escalated chats to a private Discord channel used only by our support team. In this case, only the necessary text content and minimal context (for example, whether a message comes from you, AI, or an agent) are sent to Discord. Internal identifiers, detailed account data, and full technical metadata are not posted there. Discord is used only as an interface for our team, not as the system of record.
- Optional Discord Messages (You): In the future, we may offer the option to link your Discord account so that selected support replies can be mirrored to you via Discord (for example, as direct messages). This feature is strictly opt-in and requires both a linked provider and your explicit consent in the settings. You can withdraw this consent at any time; from that point onward, new replies will no longer be mirrored to Discord.
- Legal Basis & Retention: Support chat processing is based on Art. 6(1)(b) GDPR (contract / service communication) and, where AI or Discord are involved, on Art. 6(1)(f) GDPR (legitimate interests in efficient, documented support). Where explicit consent is required (for example, optional Discord mirroring to your own account), the legal basis is Art. 6(1)(a) GDPR. Support conversations are retained for documentation and quality assurance, typically for 6 to 24 months, unless longer retention is required to assert or defend legal claims.
Browser-Erweiterung
Die Relyper Browser-Erweiterung ist optional. Sie kann deine bestehenden Relyper-Favoriten im Popup oder Chromium Side Panel anzeigen und einen Snapshot aus dem Seitenzustand erstellen, den du gerade selbst ansiehst.
- Nutzerinitiierte Snapshots: Seiten-URL, Titel, Canonical-URL, Metadaten, DOM-HTML, sichtbarer Text und optional ein sichtbarer Screenshot werden erst gesendet, nachdem du die Snapshot-Aktion klickst.
- Favoriten: Favoriten und Ordner werden aus Relyper geladen. Ein lokaler Extension-Cache kann für schnellere Anzeige gespeichert werden, aber Relyper bleibt die zentrale Datenquelle.
- Authentifizierung: die Erweiterung nutzt deine bestehende Relyper-Sitzung, wenn verfügbar, und speichert niemals dein Relyper-Passwort.
- Keine automatische Übertragung von Seiteninhalten: normales Surfen lädt keine Seiteninhalte zu Relyper hoch und die Erweiterung betreibt keinen Hintergrund-Browsing-Monitor. Solange die Sidebar geöffnet und sichtbar ist, kann sie die aktuelle Tab-URL für Statusprüfung und passende Favoriten an Relyper senden.
- Anonyme Extension-Statistiken: Relyper kann API-Anfragen aggregiert als Browser-Extension-Anfragen zählen. Zusätzlich kann die Erweiterung optional aggregierte Funktionszähler senden, etwa Side Panel geöffnet, Referenz hinzufügen, Favorit hinzufügen, Bewertung oder Snapshot-Ergebnis. Diese Statistiken enthalten keine besuchten URLs, Domains, Seitentitel, Seiteninhalte, Favoritennamen, Referenz-IDs, Nutzer-IDs, Browser-History oder Installations-IDs.
Details findest du in der Dokumentation zur Browser-Erweiterung.
7. Dienste Dritter
Relyper kann für bestimmte Funktionen Dienste Dritter integrieren:
- Zahlungsabwicklung: Stripe (Supporter/Pro)
- E-Mail-Versand: Transaktionale E-Mails
- Hosting: Cloud-Infrastruktur
Auftragsverarbeiter werden sorgfältig ausgewählt und per AVV (DSGVO) gebunden.
8. Deine Rechte (DSGVO)
Nach DSGVO hast du folgende Rechte:
- Auskunftsrecht: Kopie deiner personenbezogenen Daten
- Berichtigung: Korrektur unrichtiger/unvollständiger Daten
- Löschung: Löschung deiner Daten (Einschränkungen siehe unten)
- Einschränkung: Beschränkung der Verarbeitung
- Datenübertragbarkeit: Export in maschinenlesbarer Form (JSON/CSV)
- Widerspruch: Widerspruch gegen bestimmte Verarbeitungen
- Widerruf der Einwilligung: Jederzeit möglich (sofern anwendbar)
Wichtige Einschränkung: Öffentliche Referenzen
Wenn öffentliche Inhalte umfangreich zitiert wurden, ist eine vollständige Löschung ggf. nicht möglich (Art. 17(3) DSGVO – Abwägung). In solchen Fällen können wir:
- Anonymisieren (Entfernung personenbezogener Angaben)
- Als "vom Autor gelöscht" markieren (Snapshot bleibt erhalten)
- Zugriff sperren, Referenz-Integrität wahren
So bleiben bestehende Zitationen gültig – ein Kernzweck von Relyper und im legitimen Interesse der Wissenschaft.
9. Nutzung durch Schüler und Minderjährige
Relyper begrüßt die Nutzung für Schul-/Studienprojekte und Bildung. Unter 16 Jahren empfehlen wir die Zustimmung eines Erziehungsberechtigten (Art. 8 DSGVO).
Lehrkräfte/Einrichtungen können Team-Konten nutzen, um Zugang in betreuten Umgebungen zu steuern. Wir erheben von Minderjährigen nicht mehr Daten als nötig.
10. Internationale Datenübermittlungen
Deine Daten können außerhalb des EWR verarbeitet werden. Wir stellen angemessenen Schutz sicher durch:
- EU-Standardvertragsklauseln (SCCs)
- Angemessenheitsbeschlüsse der EU-Kommission
- Andere gesetzlich anerkannte Transfermechanismen
11. Cookies & Tracking
Relyper verwendet wenige Cookies für essentielle Funktionen:
- Session-Cookie: Für Login notwendig (nach Logout gelöscht)
- Preference-Cookie: Speichert UI-Präferenzen (optional)
- Cloudflare-Cookie (cf_clearance): Anbieter: Cloudflare. Zweck: Bot-/Missbrauchsschutz und Challenge-Verifikation. Kategorie: technisch erforderlich (strictly necessary). Speicherdauer: abhängig von der Cloudflare-Konfiguration, in der Regel zeitlich begrenzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie technische Erforderlichkeit für den sicheren Betrieb der Website.
Wir nutzen keine Drittanbieter-Werbe-Cookies oder Analytics-Tracker. Nicht essentielle Cookies kannst du im Browser deaktivieren.
11a. Analytics-Einwilligung
Relyper bietet eine optionale, datenschutzfreundliche Analytics-Funktion namens „Open Insights". Sie ist vollständig opt-in und standardmäßig deaktiviert.
- views.privacy.analyticsConsentPageViews
- views.privacy.analyticsConsentSearchCount
- views.privacy.analyticsConsentFeatureUsage
- views.privacy.analyticsConsentNoIp
- views.privacy.analyticsConsentNoCookie
- views.privacy.analyticsConsentNoPii
views.privacy.analyticsConsentRevoke
12. Änderungen an dieser Erklärung
Diese Datenschutzerklärung kann aktualisiert werden. Wesentliche Änderungen kommunizieren wir per E-Mail oder Hinweis in der App. Das Gültigkeitsdatum steht oben.
13. Kontakt & Beschwerden
Für Datenschutz-Anfragen, Auskünfte oder Beschwerden:
E-Mail: privacy (at) relyper.de — Betreff: "DSGVO-Anfrage" oder "Datenschutz"
Du hast das Recht, dich bei deiner zuständigen Datenschutzbehörde zu beschweren.
Zuletzt aktualisiert: 01. Dezember 2025