← Relay

Datenschutzerklärung

Zuletzt aktualisiert: 17. Oktober 2026

Diese Übersetzung dient dem leichteren Verständnis. Verbindlich ist die englische Fassung: Privacy Policy.

Relay ist eine persönliche App für Aufgaben und Referenzmaterial. Diese Erklärung beschreibt, was Relay speichert, wo diese Daten liegen, wer sie außerdem verarbeitet und welche Möglichkeiten du hast. Sie ist auf Genauigkeit angelegt, nicht auf Beruhigung: Jeder unten genannte Dienst erhält tatsächlich Daten, und es ist keiner aufgeführt, der keine erhält.

Wer verantwortlich ist

Verantwortlicher ist Michael Fraser Buffini, Route de Lausanne 20D, 1180 Rolle, Schweiz. Du erreichst uns unter support@relaygtd.com.

Relay wird aus der Schweiz angeboten und unterliegt dem Schweizer Bundesgesetz über den Datenschutz (DSG). Wenn du dich in der EU oder im Vereinigten Königreich befindest, gelten für deine Daten außerdem die DSGVO und die UK-DSGVO, und diese Erklärung ist so geschrieben, dass sie beide erfüllt.

Was Relay speichert

Kategorie	Was es ist	Wozu
Konto	Deine E-Mail-Adresse, dein Anzeigename und die URL deines Profilfotos, aus deinem Google-Konto oder von einem Foto, das du hochlädst, dazu eine interne Konto-ID. Mit „Mit Apple anmelden“ erhalten wir weniger: Wenn du „Hide My Email“ gewählt hast, bekommen wir statt deiner eigenen Adresse eine private Weiterleitungsadresse von Apple, und einen Namen nur, wenn du ihn freigibst. Mit „Mit Microsoft anmelden“ erhalten wir noch weniger: deinen Namen und eine interne Konto-ID, die aus deinem Microsoft-Konto abgeleitet wird, und überhaupt keine E-Mail-Adresse. Deine Inhalte werden auf dieselbe Weise gespeichert und behandelt, egal welche Anmeldung du nutzt.	Um dein Konto zu erkennen und dich anzumelden.
Deine Inhalte	Alles, was du schreibst: Aufgaben, Projekte, Unterlagen, Notizen, Projektergebnisse und Notizblöcke, Checklisten, Datumsangaben, Horizonte sowie die Arbeitsbereiche, Kontexte und Kontakte, die du anlegst. Kontakte enthalten die Namen, die du eintippst.	Das ist das Produkt. Ohne sie gäbe es nichts, was wir dir zeigen könnten.
Dateien	Dateien, die du hochlädst, auf die App ziehst, an sie teilst oder als E-Mail-Anhang schickst.	Damit Anhänge und Referenzmaterial bei ihrem Eintrag bleiben.
Einstellungen	Deine Zeitzone, aktive Zeiten, Erinnerungszeiten, ob Listenbeschreibungen angezeigt werden, die Sprache, die du in Relay gewählt hast (falls du eine gewählt hast), und wann du zuletzt einen Tages- oder Wochenrückblick gemacht hast. Design, Farbe und die meisten Listeneinstellungen bleiben auf dem Gerät, auf dem du sie festlegst.	Damit sich die App auf all deinen Geräten gleich verhält. Die Zeitzone wird vor allem gebraucht, um zu bestimmen, was „heute“ für dich bedeutet.
Tokens zum Aktualisieren von Widgets	Eine Gerätekennung von Firebase Cloud Messaging, die nur die Android-App registriert.	Um deine Android-Widgets auf dem Startbildschirm zu aktualisieren, während Relay geschlossen ist. Erinnerungen werden auf deinem Gerät geplant und nutzen sie nicht.
Wiederherstellungsschlüssel (Android)	Die öffentliche Hälfte eines Schlüssels, den dein Android-Smartphone aufbewahrt. Die private Hälfte verlässt das Gerät nie.	Damit dich ein neues Android-Smartphone wieder anmeldet, wenn du darauf umsteigst.
Widget-Codes (iPhone, iPad, Mac)	Ein zufälliger Code, nur als Hash gespeichert, mit dem die Widgets von Relay Einträge abhaken können.	Damit du einen Eintrag im Widget erledigen kannst, ohne die App zu öffnen.
Sync-Aufzeichnungen	Welche Einträge aus einem verbundenen Dienst du in Relay gelöscht hast.	Damit die nächste Synchronisierung sie nicht zurückholt.
Abo-Status	Dein Tarif, sein Status und die Verlängerungsdaten. Kartendaten werden nie an Relay geschickt oder von Relay gespeichert.	Um zu wissen, ob dein Abo aktiv ist.
Verbindungs-Tokens	Die langfristigen Tokens für Dienste, die du verbindest. Sie liegen nur auf dem Server; die App kann sie nicht lesen. Bei Google und Microsoft gibt der Server der App außerdem ein kurzlebiges Zugriffstoken, damit sie direkt von deinem Gerät aus auf deinen Kalender zugreifen kann.	Um nach dem Verbinden mit einem Dienst zu synchronisieren.
Deine Erfassungsadresse	Eine private, zufällig erzeugte Adresse unter `@in.relaygtd.com`, und ein Zähler, wie viele Nachrichten sie in letzter Zeit angenommen hat.	Damit weitergeleitete E-Mails in deinem Eingang ankommen und die Adresse nicht überflutet werden kann.

Relay hat keine Analyse-Tools und keine Werbung. Es gibt kein Tracking deiner Nutzung der App, kein Analyse-SDK von Dritten, keine Werbe-ID und kein Profiling. Nichts über dich wird verkauft oder für Marketing weitergegeben, weder von uns noch von anderen. In der Web-App prüft Google reCAPTCHA, ob Anfragen von der echten Relay-Website kommen; Google erhält dabei, was es erhebt, etwa deine IP-Adresse und Angaben zu deinem Browser, gemäß seiner eigenen Datenschutzerklärung.

Wo deine Daten gespeichert werden

Relay läuft auf Google Cloud und Firebase. Deine Datenbankeinträge und hochgeladenen Dateien werden in Zürich, Schweiz gespeichert (Googles Region europe-west6).

Auch der serverseitige Code von Relay läuft in Zürich, in derselben Region europe-west6, deine Daten werden im normalen Betrieb also nicht über die USA geleitet.

Ein paar Ausnahmen nennen wir lieber, als sie zu übergehen. Googles Gemini API, die die optionalen KI-Impulse bereitstellt, Googles eigener Anmeldedienst, der Nachrichtendienst, der die Android-Widgets aktualisiert, und die Prüfungen, ob Anfragen von einer echten Relay-App kommen (Apple DeviceCheck, Google Play Integrity und in der Web-App Google reCAPTCHA), arbeiten weltweit und können eine Anfrage außerhalb Europas verarbeiten. RevenueCat, das die Abos verwaltet, hat seinen Sitz in den USA und verarbeitet dort deine interne Konto-ID und deinen Abo-Status. Google Cloud ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert, und es gelten die Standardvertragsklauseln von Google.

Wer deine Daten außerdem verarbeitet

Die meisten davon sind unsere Auftragsverarbeiter, die nach unseren Weisungen handeln und nur, um einen Teil von Relay bereitzustellen. Wenn Stripe, Apple oder Google dir ein Abo verkaufen, sind sie der Verkäufer und wickeln deine Zahlung nach ihren eigenen Bedingungen ab.

Auftragsverarbeiter	Was er erhält	Wann
Google Cloud / Firebase	Alles oben Aufgeführte. Anmeldung, Datenbank, Dateispeicher, serverseitige Verarbeitung, Nachrichten zum Aktualisieren der Android-Widgets und Absturzberichte. Unter Android prüft Google Play Integrity, ob die App echt ist; in der Web-App tut Google reCAPTCHA dasselbe für die Website.	Immer. Ohne diesen Dienst läuft Relay nicht.
Google Gemini	Den Text des einen Eintrags, zu dem du fragst: meist ein Titel oder ein Ergebnis. Bei einer Projektprüfung den Titel, das Ergebnis, die Notizen, den Notizblock und die offenen Checklistenpunkte des Projekts sowie Titel, Status und geplante Daten der Einträge darin. Wenn du einen Entwurf für eine Auslöserliste anforderst, die Beschreibung, die du eintippst.	Nur, wenn du die Impuls-Taste drückst. Relay schickt deinen Text nie von sich aus an die KI. Es gibt keine Analyse im Hintergrund, keinen Timer und kein Senden beim Speichern. Du kannst die Funktion in den Einstellungen ausschalten. Der Schalter gilt pro Gerät, also schalte ihn auf jedem Gerät aus, das du nutzt; dieses Gerät schickt dann gar nichts mehr.
Mailgun (Region EU)	Jede E-Mail, die du an deine Erfassungsadresse weiterleitest, samt Anhängen.	Nur für Nachrichten, die du dorthin schickst. Andere Daten verarbeitet Mailgun nicht.
Google Calendar, Google Tasks	Lesezugriff auf deinen Kalender, dazu die Termine, die Relay auf deinen Wunsch eintragen soll, etwa deinen Termin für den Wochenrückblick. Lese- und Schreibzugriff auf deine Aufgaben.	Nur, wenn du sie verbindest, und jeder wird einzeln verbunden: Die Freigabe des einen gilt nicht für den anderen.
Microsoft (Outlook Calendar, Microsoft To Do, Mit Microsoft anmelden)	Lesezugriff auf deinen Outlook-Kalender, dazu die Termine, die Relay auf deinen Wunsch eintragen soll. Lese- und Schreibzugriff auf deine Listen in To Do. Bei „Mit Microsoft anmelden“ nur die Anmeldung selbst: Es werden keine Relay-Inhalte an Microsoft geschickt.	Outlook Calendar und To Do nur, wenn du sie verbindest, jeweils mit eigener Einwilligung. „Mit Microsoft anmelden“ nur, wenn du dich auf diesem Weg anmeldest.
Todoist, Notion, Linear	Die Einträge, die Relay mit diesem Dienst synchronisiert, in der Richtung, in der die jeweilige Integration arbeitet.	Nur, wenn du sie verbindest.
Apple	Deine Kennung für deinen Apple Account, wenn du „Mit Apple anmelden“ nutzt. In den Apps für iPhone, iPad und Mac eine Prüfung, ob die App echt ist (Apple DeviceCheck). Es werden keine Relay-Inhalte an Apple geschickt.	„Mit Apple anmelden“ nur, wenn du dich auf diesem Weg anmeldest. Die Geräteprüfung, wann immer die App für iPhone, iPad oder Mac läuft.
RevenueCat	Deine interne Konto-ID und den Status deines Abos. Keine Kartendaten, die Relay ohnehin nie erhält.	In den Apps für Android, iPhone, iPad und Mac deine Konto-ID, wenn du dich anmeldest. Im Browser und in der Windows-App innerhalb einer Stunde nach der Erstellung deines Kontos, damit ihm ein Zugang hinzugefügt werden kann. Danach immer dann, wenn ein Abo gekauft, verlängert, gekündigt oder erstattet wird, auf jeder Plattform.
Stripe im Browser und in der Windows-App, und der App Store oder Google Play in den Apps für iPhone, iPad, Mac und Android	Deine Zahlungsdaten, die sie erheben und nie wir, dazu, was du gekauft hast. Welcher davon zuständig ist, hängt davon ab, wo du das Abo abgeschlossen hast.	Nur, wenn du ein Abo abschließt.

Apple Calendar und Apple Reminders sind anders

Auf iPhone, iPad oder Mac kann Relay deinen Apple Calendar und deine Apple Reminders direkt auf dem Gerät lesen und aktualisieren, über Apples EventKit. Das geschieht auf deinem Gerät, und Relay schickt dafür nichts an Apple. Erinnerungen, die du synchronisierst, werden zu gewöhnlichen Relay-Aufgaben und dann wie deine übrigen Inhalte gespeichert, in Zürich. Beides ist aus, bis du es in der Berechtigungsabfrage des Systems erlaubst, und diese Erlaubnis steuern macOS und iOS, nicht Relay.

Zur KI-Funktion im Besonderen

Die KI-Impulse von Relay sind bewusst eng gefasst. Sie stellen dir Fragen zu dem, was du geschrieben hast, oder entwerfen eine Auslöserliste, um die du gebeten hast; sie schreiben deine Worte nie um und legen nie Aufgaben für dich an oder erledigen sie.

Der Text geht an Googles Gemini API, mit einem kostenpflichtigen Tarif. Dieser Unterschied ist wichtig, und deshalb erwähnen wir ihn: Nach Googles Bedingungen für die kostenpflichtige Nutzung werden deine Anfragen und die Antworten nicht zum Trainieren oder Verbessern von Googles Modellen verwendet, und sie werden zu diesem Zweck auch nicht von Menschen geprüft. Google kann sie kurzzeitig speichern, um Missbrauch zu erkennen, wie in den Bedingungen beschrieben. Im kostenlosen Tarif derselben API würde nichts davon gelten, und deshalb nutzt Relay ihn nicht.

Ohne Tastendruck wird nichts gesendet. Wenn du die Funktion in den Einstellungen ausschaltest, ist sie auf diesem Gerät aus; mach dasselbe auf jedem Gerät, das du nutzt.

Relay nutzt keinen anderen KI-Anbieter, keinen Modell-Aggregator oder Gateway und kein selbst gehostetes Modell. Googles Gemini API ist der einzige Modelldienst, mit dem Relay spricht.

Limited Use (eingeschränkte Nutzung)

Die Verwendung von Informationen, die Relay von Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Rohe oder abgeleitete Nutzerdaten, die von Google Workspace APIs empfangen werden, werden nur verwendet, um die Funktionen bereitzustellen, die du in der App siehst. Sie werden nie verwendet, übertragen oder verkauft, um ein grundlegendes oder allgemeines Modell der künstlichen Intelligenz oder des maschinellen Lernens zu erstellen, zu trainieren oder zu verbessern.

Warum wir die Daten haben dürfen

Zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): deine Inhalte speichern, dein Konto führen, Zahlungen annehmen.
Deine Einwilligung (Art. 6 Abs. 1 lit. a): einen Dienst von Dritten verbinden und die KI-Impulse nutzen. Du kannst beides jederzeit widerrufen, indem du den Dienst trennst oder die Funktion auf jedem Gerät ausschaltest, das du nutzt, ohne sonst etwas zu verlieren.
Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f): den Dienst sicher und funktionsfähig halten, einschließlich Absturzberichten und Missbrauchsgrenzen.

Wie lange die Daten aufbewahrt werden

Bis du sie löschst. Deine Daten bleiben, solange dein Konto besteht, auch nachdem ein Abo abgelaufen ist, damit alles noch da ist, wenn du zurückkommst.

Wenn du dein Konto löschst, ist alles weg: deine Inhalte, deine Dateien, deine Einstellungen, deine Erfassungsadresse und die Tokens aller verbundenen Dienste, dazu dein Kundendatensatz bei RevenueCat. Auch Googles Zugriff wird auf Googles Seite widerrufen. Die Stores und Stripe behalten ihre eigenen Aufzeichnungen über Zahlungen, nach ihren eigenen Bedingungen. Die Löschung erfolgt sofort und lässt sich nicht rückgängig machen. Es gibt keinen Papierkorb, aus dem sich etwas wiederherstellen ließe.

Wenn du dein Konto löschst, funktionieren die Links in einem früheren Export nicht mehr. Ein Export führt deine Dateien als Links auf, und das Löschen des Kontos löscht die Dateien, auf die diese Links zeigen. Lade alles herunter, was du behalten willst, bevor du löschst.

Deine Rechte

Du kannst jederzeit:

Eine Kopie deiner Daten bekommen. Konto → Meine Daten exportieren erzeugt eine maschinenlesbare JSON-Datei mit Links zu deinen hochgeladenen Dateien. Das funktioniert mit und ohne aktives Abo.
Alles berichtigen. Deine Inhalte lassen sich in der App bearbeiten.
Alles löschen. Konto → Konto löschen, oder über die Seite zur Löschanfrage.
Widersprechen, einschränken oder die Einwilligung widerrufen: einen Dienst trennen oder die KI-Impulse auf jedem Gerät ausschalten, das du nutzt.

Ein abgelaufenes Abo hindert dich nie daran, deine eigenen Daten aufzurufen, zu exportieren oder zu löschen. Was eine Bezahlschranke sonst auch sperrt, das sperrt sie nicht.

Wenn du meinst, dass wir mit deinen Daten schlecht umgegangen sind, sag es uns bitte zuerst unter support@relaygtd.com. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, wenn du in der EU oder im Vereinigten Königreich bist, bei deiner nationalen Datenschutzbehörde.

Sicherheit

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff wird durch serverseitige Regeln durchgesetzt, die jeden Datensatz und jede Datei dem Konto zuordnen, dem sie gehören, sodass ein Konto die Daten eines anderen nicht lesen kann, selbst wenn die App es verlangen würde. Sensible Zugangsdaten (die langfristigen Tokens deiner verbundenen Dienste und deine Erfassungsadresse) kann nur der Servercode von Relay lesen, und der App bleiben sie vollständig verschlossen. Die App hat immer nur ein kurzlebiges Zugriffstoken von Google oder Microsoft, das von selbst abläuft. Eine Grenze solltest du kennen: Der Download-Link einer Datei, auch die Links in einem Export, öffnet diese Datei für alle, die den Link haben, also teile solche Links mit Bedacht.

Kein System ist perfekt. Wenn wir eine Verletzung des Schutzes deiner Daten feststellen, informieren wir dich und die zuständige Behörde, wie es das Gesetz verlangt.

Kinder

Relay ist nicht für Kinder unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, informieren wir dich in der App oder per E-Mail, bevor die Änderung wirksam wird. Das Datum oben gibt immer die aktuelle Fassung an.