Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Jochen Maurer
Evereststrasse 41
81825 München
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.

2. Überblick

Relyo ist ein Dienst für Support per Bildschirmfreigabe. Jemand, der Hilfe braucht (im Folgenden Nutzer), tippt auf einer Website oder in einer App auf „Support“ und bekommt einen 6-stelligen Code. Die helfende Person (Supporter) gibt den Code auf relyo.de ein und sieht nach Zustimmung des Nutzers dessen Bildschirm live.

Dabei gilt:

  • Erst Zustimmung, dann Übertragung. Bildschirminhalte werden erst übertragen, nachdem der Nutzer auf seinem Gerät „Freigeben“ gewählt hat. Steuern kann der Supporter nur nach einer zweiten Zustimmung.
  • Keine Aufzeichnung. Bildschirminhalte werden nur live weitergeleitet und nicht gespeichert.
  • Maskierung auf dem Gerät. Passwortfelder, E-Mail- und Telefonfelder, Zahlungsdaten und vom Betreiber markierte Bereiche werden auf dem Gerät des Nutzers unkenntlich gemacht, bevor Daten das Gerät verlassen.
  • Keine Werbung, kein Tracking, keine Analyse-Werkzeuge.

3. Wer wofür verantwortlich ist

  • Website relyo.de und Konsole: Für die Verarbeitung beim Besuch dieser Website und bei der Code-Eingabe bin ich Verantwortlicher.
  • Eigene Projekte: Für Websites und Apps, die ich selbst betreibe und in die Relyo eingebaut ist (zum Beispiel jochen-maurer.com und meine Apps), bin ich ebenfalls Verantwortlicher.
  • Websites und Apps Dritter: Bindet ein anderer Betreiber Relyo in seine Website oder App ein, ist dieser Betreiber für die Support-Sessions seiner Nutzer verantwortlich. relyo.de verarbeitet diese Daten dann in seinem Auftrag nach Art. 28 DSGVO, geregelt im Auftragsverarbeitungsvertrag. Fragen und Anträge zu solchen Sessions richten Nutzer am besten direkt an den Betreiber der jeweiligen Website oder App.

4. Besuch der Website relyo.de

  • Verbindung über Cloudflare: relyo.de läuft auf einem eigenen Server in Deutschland. Alle Anfragen erreichen ihn über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei IP-Adresse, Zeitpunkt, angefragte Adresse und technische Angaben des Browsers, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und erreichbarer Dienst. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
  • Kein Zugriffsprotokoll: Mein Server protokolliert einzelne Seitenaufrufe nicht.
  • Keine Cookies, keine externen Inhalte: Die Informationsseiten setzen keine Cookies und speichern nichts auf deinem Gerät. Schriften, Bilder und Skripte liegen auf relyo.de selbst; es gibt keine Verbindungen zu Drittanbietern.
  • Aussprache: Die Audiodatei zur Aussprache lädt erst, wenn du auf den Lautsprecher-Button tippst.

5. Code-Eingabe und Support-Session (Supporter)

Wenn du als Supporter einen Code eingibst:

  • IP-Adresse: Zum Schutz vor dem Durchprobieren von Codes zählt der Server Fehleingaben und Anfragen je IP-Adresse im Arbeitsspeicher (höchstens 15 Minuten). Im Ereignisprotokoll der Session (Abschnitt 7) wird die IP-Adresse gespeichert und nach 30 Tagen gelöscht. Als Kennung des Supporters dient ein gesalzener, nicht umkehrbarer Hashwert der IP-Adresse.
  • Cookie relyo_guest: Nach einem gültigen Code setzt relyo.de ein technisch notwendiges Cookie, damit nur du diese eine Session öffnen kannst. Es läuft nach höchstens 4 Stunden ab.
  • Angezeigter Name: Dem Nutzer wird als Name des Supporters „Support“ angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion) und lit. f (Schutz vor Missbrauch). Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

6. Support-Session (Nutzer)

Wenn du in einer Website oder App „Support“ antippst, verbindet sich dein Gerät mit relyo.de. Verarbeitet werden:

  • Verbindungsdaten: IP-Adresse (nur für die Verbindung und für die Missbrauchsabwehr, siehe Abschnitt 7), Website-Adresse bzw. App-Kennung, Plattform (Web, iOS, Android).
  • Code: ein zufälliger 6-stelliger Code, 10 Minuten gültig und nur einmal verwendbar.
  • Geräte-Kennung: Das SDK legt beim ersten Verbindungsaufbau eine zufällige Kennung auf deinem Gerät ab (Web: localStorage, Apps: App-Speicher) und für die Dauer eines Browser-Tabs eine Tab-Kennung (sessionStorage). Damit lässt sich eine unterbrochene Session fortsetzen. Die Kennungen enthalten keine Angaben über dich.
  • Nur nach deiner Freigabe: Bildschirminhalte. Bei Websites der Seitenaufbau (Text, Struktur, Bilder) und Änderungen daran, Mausbewegungen, Klicks, Scrollen und die aktuelle Adresse; bei Apps Bildschirmbilder und Berührungen. Maskierte Felder (Abschnitt 2) verlassen dein Gerät nicht im Klartext. Die Inhalte werden live an den Supporter weitergeleitet und nicht gespeichert; der Server hält während der Session nur den letzten vollständigen Seitenaufbau samt den Änderungen seitdem bzw. das letzte Bild im Arbeitsspeicher, damit sich die Ansicht nach einer kurzen Unterbrechung wieder aufbaut. Mit dem Ende der Session wird das verworfen.
  • Nur nach einer zweiten Freigabe: Steuerung. Klicks und Eingaben des Supporters werden auf deinem Gerät ausgeführt. Protokolliert werden nur Art und Zeitpunkt, nicht der Inhalt von Eingaben. Ein eigener Klick oder Tap beendet die Steuerung sofort.
  • Nutzerkennung des Betreibers: Manche Betreiber übergeben eine eigene Kennung und einen Namen eingeloggter Nutzer, damit ihre Supporter das richtige Gerät finden. Ob und welche Angaben das sind, legt der Betreiber fest.

Die Freigabe kannst du jederzeit über die Leiste am Bildschirmrand beenden. Rechtsgrundlage ist bei meinen eigenen Projekten Art. 6 Abs. 1 lit. b DSGVO (die von dir angeforderte Hilfe) und, für die Bildschirmübertragung, deine Freigabe nach Art. 6 Abs. 1 lit. a DSGVO. Das Ablegen der Geräte-Kennung ist nach § 25 Abs. 2 Nr. 2 TDDDG für den von dir angeforderten Support unbedingt erforderlich.

7. Ereignisprotokoll und Speicherdauer

Für Nachvollziehbarkeit und Missbrauchsabwehr speichert relyo.de zu jeder Session Metadaten: Projekt, Geräte- und Tab-Kennung, gegebenenfalls die Nutzerkennung des Betreibers, Plattform, Status, Beginn, Ende und Grund des Endes sowie ein Ereignisprotokoll (zum Beispiel „Freigabe erteilt“, „Steuerung beendet“) mit Zeitpunkt und IP-Adresse. Inhalte von Bildschirm oder Eingaben stehen darin nicht.

Daten Speicherdauer
Bildschirminhalte keine Speicherung, nur Weiterleitung
Zähler gegen das Durchprobieren von Codes höchstens 15 Minuten, nur im Arbeitsspeicher
Code 10 Minuten bzw. bis zur Einlösung
Cookie relyo_guest höchstens 4 Stunden
Cookie relyo_session (Anmeldung, Abschnitt 8) 24 Stunden
IP-Adressen im Ereignisprotokoll 30 Tage
Session-Metadaten und Ereignisprotokoll 12 Monate
Geräte-Kennung auf deinem Gerät bis du die Website-Daten bzw. die App löschst

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Missbrauch zu erkennen und Fragen zu einer Session beantworten zu können.

8. Anmeldung in der Konsole

Für Supporter mit eigenem Zugang (derzeit nur von mir eingerichtete Konten) gibt es eine Anmeldung per E-Mail-Link. Verarbeitet werden E-Mail-Adresse und Anzeigename; der Anmeldelink gilt 15 Minuten und einmal. Nach der Anmeldung setzt relyo.de das technisch notwendige Cookie relyo_session (24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger

  • Supporter: sieht die freigegebenen Bildschirminhalte der Session, an der er beteiligt ist.
  • Cloudflare: als Auftragsverarbeiter für die Verbindung (Abschnitt 4). Dabei kann eine Übermittlung in die USA stattfinden, abgesichert über das EU-US Data Privacy Framework.
  • Betreiber der Website oder App: Seine Supporter sehen die Sessions seiner Nutzer.

Eine Weitergabe an andere Dritte findet nicht statt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Freigabe kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Session beendest. Schreib dafür an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

← Zur Startseite