Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist [Anbieter laut Impressum]. Die Anschrift steht im Impressum. Für alle Fragen zum Datenschutz erreichst du uns unter support@remoteworker-kompass.com.

2. Wenn du die Website aufrufst

Die Website liegt bei Vercel. Wenn du eine Seite aufrufst, schickt dein Browser technisch bedingt deine IP-Adresse, Angaben zu Browser und Gerät (Browserkennung), die aufgerufene Adresse und den Zeitpunkt. Vercel braucht diese Angaben, um dir die Seite auszuliefern. Unsere Server-Funktionen (zum Beispiel die Anmeldung) laufen in der Region Frankfurt. Die Seiten selbst liefert Vercel über ein weltweites Netz von Servern aus, in der Regel vom nächstgelegenen Standort.

Was Vercel dabei in seinen Server-Protokollen speichert und wie lange: [Vercel-Protokolle: Inhalt und Speicherdauer prüfen].

Unterschiedliche Überschriften auf der Startseite: Wir testen, welche Überschrift verständlicher ist. Damit du am selben Tag immer dieselbe Fassung siehst, berechnet unser Server aus IP-Adresse, Browserkennung und dem Datum einen Prüfwert und wählt danach die Fassung aus. Der Prüfwert wird nicht gespeichert und nicht als Cookie abgelegt.

Wir binden keine Inhalte fremder Server ein: Die Schrift liegt auf unserem eigenen Server, es gibt keine eingebetteten Videos, Karten oder Skripte anderer Anbieter.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und verständlichen Website).

3. Reichweitenmessung ohne Cookies

Wir zählen, wie die Seite genutzt wird: Seitenaufrufe der Startseite und der Seite „Fast geschafft“, Klicks auf „Kostenlos starten“ (mit der Stelle auf der Seite), Öffnen und Absenden des Formulars (mit der Angabe, ob das Häkchen für E-Mails gesetzt war), Fehler im Formular (zum Beispiel „Adresse unvollständig“), Klicks auf „E-Mail erneut senden“ und auf den Video-Platzhalter sowie bestätigte Anmeldungen.

Gespeichert werden je Ereignis: Art und Zeitpunkt, die Seite, die Fassung der Überschrift, die Partner-Kennung aus der Adresszeile (falls vorhanden, siehe Abschnitt 8) und ein Besucher-Prüfwert. Der Prüfwert wird aus IP-Adresse und Browserkennung berechnet und wechselt jeden Tag. So können wir Besucher eines Tages zählen, aber niemanden über mehrere Tage wiedererkennen. IP-Adresse und Browserkennung selbst speichern wir nicht. Die Messdaten enthalten keine E-Mail-Adresse und keinen Bezug zu deinem Konto.

Die Messung läuft über unsere eigene Seite, ohne Cookies, ohne Speicher im Browser und ohne Analyse-Dienste anderer Anbieter. Die Daten liegen bei Supabase in Frankfurt. Speicherdauer: Wir löschen Messdaten nach 12 Monaten. Der Löschlauf findet einmal täglich statt.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Seite zu verbessern).

4. Kostenloses Konto und Bestätigung deiner E-Mail-Adresse

Wenn du dich anmeldest, legen wir für dich ein kostenloses Konto an. Dafür speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, die Seite, über die du dich angemeldet hast, und die Fassung der Überschrift, die du gesehen hast. Die Nachweise zu Hinweis und Häkchen beschreibt Abschnitt 5.

Danach schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Der Link gilt einmal und 24 Stunden. Er führt auf eine Seite mit dem Button „Zugang öffnen“. Erst der Klick darauf bestätigt deine Adresse. So verbrauchen Prüfprogramme von E-Mail-Anbietern, die Links vorab öffnen, deinen Link nicht. Mit der Bestätigung speichern wir deren Zeitpunkt, du bist eingeloggt (Cookie, Abschnitt 9) und bekommst die Zugangsmail.

Auf der Willkommensseite kannst du freiwillig deinen Vornamen angeben. Wir nutzen ihn nur, um dich in unseren E-Mails anzusprechen.

Später loggst du dich ohne Passwort ein: Du gibst deine Adresse ein und bekommst einen Login-Link per E-Mail. Für den Versand jeder dieser Mails speichern wir ein Versandprotokoll: Art der Mail, Zeitpunkt, die Kennung der Mail bei Brevo und einen Prüfwert des Links (nicht den Link selbst), damit ein Link nur einmal funktioniert.

Ob eine Adresse bei uns angemeldet ist, verraten unsere Antworten nicht: Die Seite reagiert bei neuen und bekannten Adressen gleich.

Bestätigst du deine Adresse nicht, löschen wir die Anmeldung mit allen zugehörigen Daten nach 30 Tagen, gezählt ab der ersten Anmeldung. Der Löschlauf findet einmal täglich statt. Für bestätigte Konten gibt es keine automatische Löschfrist: Wir speichern die Daten, solange dein Konto besteht.

Dein Konto kannst du jederzeit selbst löschen: unter „Konto“, ganz unten, nach einer Rückfrage. Wir löschen dann dein Konto und deine Daten, also auch Vornamen, Partner-Kennungen, Versandprotokolle und deinen Fortschritt, und den Kontakt bei Brevo. Klappt die Löschung bei Brevo im Moment nicht, holen wir sie beim täglichen Löschlauf nach. Nur die Nachweise über deine Einwilligungen bewahren wir noch eine Zeit lang auf (Abschnitt 5).

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des kostenlosen Kontos, um das du gebeten hast). Ohne E-Mail-Adresse können wir dir kein Konto einrichten; alle anderen Angaben sind freiwillig.

5. Nachweise zu Hinweis und Einwilligung

Wir müssen zeigen können, wer wann welchem Text zugestimmt hat. Deshalb speichern wir bei jedem Absenden des Formulars einen Nachweis:

• ob das Häkchen für E-Mails gesetzt war oder nicht,
• die Version des Textes; den genauen Wortlaut jeder Version bewahren wir unverändert auf,
• den Zeitpunkt des Absendens und später den Zeitpunkt der Bestätigung,
• die Seite und die Fassung der Überschrift,
• einen Prüfwert deiner IP-Adresse (nicht die Adresse selbst),
• eine gekürzte Browserkennung, zum Beispiel „Chrome 130 · Mac OS X“.

Bei der ersten Anmeldung einer Adresse speichern wir außerdem, dass du den Hinweis unter dem Button gesehen hast („Du legst ein kostenloses Konto an …“). Auch die Bestätigung, eine spätere Einwilligung auf der Willkommensseite und ein Widerruf werden jeweils als neuer Eintrag gespeichert. Bestehende Einträge werden nie verändert.

Speicherdauer: solange dein Konto besteht. Unbestätigte Anmeldungen werden samt Nachweisen nach 30 Tagen gelöscht. Löschst du dein Konto, behalten wir die Nachweise mit deiner E-Mail-Adresse und dem Zeitpunkt der Löschung, damit wir eine Einwilligung auch dann noch belegen können. Nach der Löschung deines Kontos bewahren wir die Nachweise über deine Einwilligungen bis zum Ablauf der gesetzlichen Verjährungsfrist auf, also bis zum Ende des dritten Kalenderjahres nach dem Jahr der Löschung. Danach werden sie automatisch gelöscht.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

6. Freiwillige Einwilligung in E-Mails

Im Anmeldeformular gibt es ein eigenes Kästchen, das nicht vorangekreuzt ist. Der Text dazu lautet derzeit (Version marketing-v2):

„Ja, schick mir per E-Mail den Startplan, Praxistipps, wichtige Informationen zu den Jobmöglichkeiten und Angeboten im Programm (zum Beispiel wenn sich etwas ändert oder neue Möglichkeiten dazukommen), Warnungen aus dem Scam-Alarm und Informationen zum kostenpflichtigen Vollzugang. Ich kann das jederzeit über den Abmeldelink in jeder E-Mail widerrufen.“

Dein Zugang hängt nicht davon ab. Ohne Häkchen bekommst du nur die Mails aus Abschnitt 7. Mit Häkchen nehmen wir dich erst nach der Bestätigung deiner Adresse in unsere Liste „Start-Mails“ bei Brevo auf. Dort speichern wir deine E-Mail-Adresse, den Zeitpunkt der Einwilligung, die Version des Textes und wo du eingewilligt hast. Wenn du einen Vornamen angegeben hast, übertragen wir ihn für die Anrede ebenfalls.

Zweite Gelegenheit: Hast du bei der Anmeldung kein Häkchen gesetzt, zeigen wir dir auf der Willkommensseite einmal denselben Text noch einmal. Setzt du dort das Häkchen und speicherst, gilt die Einwilligung sofort, weil deine Adresse dann schon bestätigt ist; im Nachweis steht als Quelle die Willkommensseite. Lässt du es weg, hat das keinen Nachteil, und wir fragen nicht noch einmal. Per E-Mail bitten wir dich nie um diese Einwilligung.

Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder mit einer Nachricht an support@remoteworker-kompass.com. Meldest du dich bei Brevo ab oder markierst eine unserer Mails als Spam, meldet Brevo das an unsere Seite. Wir speichern den Widerruf als neuen Nachweis und schicken dir keine solchen Mails mehr.

Die Start-Mails verschicken wir ohne Öffnungs- und Klickverfolgung: Wir lassen nicht erfassen, ob du sie öffnest oder welche Links du darin anklickst.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für Werbung per E-Mail zusätzlich § 7 UWG.

7. Mails ohne Werbung

Diese Mails bekommst du unabhängig vom Häkchen, weil sie für dein Konto nötig sind:

• die Bestätigungsmail nach der Anmeldung,
• die Zugangsmail nach der Bestätigung, mit dem Link zum kostenlosen Bereich,
• Login-Links, wenn du einen anforderst.

Absender ist „Remote Worker“, verschickt werden die Mails über Brevo. Dafür erhält Brevo deine E-Mail-Adresse, den Inhalt der Mail und, falls bekannt, deinen Vornamen für die Anrede.

Zählung durch Brevo: Unsere eigenen Vorlagen enthalten kein Zählpixel und keine Bilder von fremden Servern. Brevo zählt bei diesen Mails aber Öffnungen und Klicks, und zwar anonym, also ohne Bezug zu deiner E-Mail-Adresse. Dafür fügt Brevo ein unsichtbares Zählbild in die Mail ein und führt Links über eine eigene Weiterleitung (Adressen, die mit r.em.remoteworker-kompass.com beginnen). Lädt dein E-Mail-Programm Bilder oder klickst du einen Link an, erreicht deine Anfrage dabei einen Server von Brevo. Ganz abschalten lässt sich diese anonyme Zählung bei Brevo für diese Mails nicht; das gilt auch für reine Textmails, die Brevo selbst in HTML umwandelt (geprüft an echten Mails am 31.10.2026).

Brevo bewahrt die Versandprotokolle dieser Mails einen Monat lang auf und speichert keine Vorschau ihres Inhalts.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des kostenlosen Kontos).

8. Partnerlinks

Manche Besucher kommen über den Link eines Partners, der Remote Worker empfiehlt. Solche Links enthalten Kennungen in der Adresszeile: die Partner-Kennung (aff), eine Kampagnen-Kennung (cam), eine Tracking-Kennung (ds24tr und ähnliche Werte mit ds24 am Anfang) und gegebenenfalls Kampagnen-Angaben (utm_source, utm_medium, utm_campaign).

Diese Kennungen bleiben nur in der Adresszeile; unsere Links auf der Seite tragen sie weiter. Wir legen dafür kein Cookie und nichts anderes in deinem Browser ab. Erst wenn du dich anmeldest, speichern wir die Kennungen mit deinem Konto, zusammen mit der Seite der Anmeldung, dem Namen der Website, von der du kamst (nur der Rechnername, nicht die ganze Adresse), und dem Zeitpunkt. Wir halten die erste und die letzte Anmeldung mit Kennungen fest. Die Partner-Kennung fließt außerdem in die Reichweitenmessung ein (Abschnitt 3).

Zweck: Wenn du später den kostenpflichtigen Vollzugang kaufst, soll der Partner, der dich empfohlen hat, seine Provision bekommen. Derzeit geben wir diese Angaben an niemanden weiter. Speicherdauer: solange dein Konto besteht.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung mit Partnern).

9. Cookies

Wir setzen genau zwei Cookies, beide technisch notwendig und beide erst, nachdem du etwas getan hast (Formular abgeschickt oder „Zugang öffnen“ geklickt). Beim bloßen Besuch setzen wir kein Cookie. Beide sind für Skripte auf der Seite nicht lesbar (HttpOnly), werden auf unserer Domain nur über verschlüsselte Verbindungen übertragen (Secure) und nicht an andere Websites mitgeschickt (SameSite=Lax).

Weitere Cookies, Analyse- oder Werbe-Cookies und Speicher im Browser (zum Beispiel localStorage) nutzen wir nicht. Ein Cookie-Banner ist deshalb nicht nötig. Du kannst Cookies jederzeit in deinem Browser löschen; danach musst du dich neu einloggen. Mehr unter Cookie-Einstellungen.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den Dienst, den du nutzt); für die Verarbeitung der Inhalte Art. 6 Abs. 1 lit. b DSGVO.

10. Schutz vor Missbrauch

Damit niemand massenhaft fremde Adressen einträgt oder Mails auslöst, prüfen wir jede Anmeldung, jedes „erneut senden“ und jede Anforderung eines Login-Links:

• Ein für Menschen unsichtbares Feld und eine Mindestzeit von 2 Sekunden zwischen Öffnen und Absenden des Formulars halten automatische Programme ab.
• Von einer IP-Adresse höchstens 10 Anmeldungen pro Stunde, an eine E-Mail-Adresse höchstens 5 Mails pro Stunde, „erneut senden“ frühestens nach 60 Sekunden.
• Dafür speichern wir je Vorgang die Art, den Zeitpunkt, einen Prüfwert der IP-Adresse und einen Prüfwert der E-Mail-Adresse. Die Prüfwerte werden mit einem geheimen Schlüssel berechnet; IP-Adresse und E-Mail-Adresse stehen dort nicht im Klartext. Diese Einträge löschen wir nach 7 Tagen.

Ein sichtbares Captcha oder einen Dienst anderer Anbieter nutzen wir dafür nicht.

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

11. Dienstleister

Wir arbeiten mit diesen Dienstleistern:

• Vercel: Hosting der Website und Server-Funktionen (Region Frankfurt), täglicher Löschlauf.
• Supabase: Konten und Datenbank, Region Frankfurt. Dein Browser verbindet sich nie direkt mit Supabase; nur unser Server greift darauf zu. Welche Daten Supabase für die Konten intern zusätzlich speichert: [Supabase Auth: interne Daten und Protokolle prüfen].
• Brevo: Versand aller E-Mails, die Liste „Start-Mails“ und die Verwaltung von Abmeldungen.
• Namecheap (Private Email): unser Postfach für Mails an uns und für Antworten auf unsere Mails. Die Server stehen in den USA.
• Google (Gmail): Mails an unser Postfach leiten wir an ein E-Mail-Konto bei Google weiter und beantworten sie von dort.

Verträge zur Auftragsverarbeitung: [Auftragsverarbeitungsvertrag: prüfen].

Übermittlung in Länder außerhalb der EU und des EWR: Die Seiten liefert Vercel über ein weltweites Netz aus, auch von Servern außerhalb der EU. Ob und auf welcher Grundlage bei Vercel, Supabase und Brevo Daten in Drittländer gehen: [Platzhalter: Drittlandübermittlung prüfen].

Unser Postfach liegt bei Namecheap, Inc. auf Servern in den USA. Schreibst du uns, wird deine Nachricht dorthin übermittelt. Namecheap ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung sind deshalb die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Namecheap in seine Vereinbarung zur Auftragsverarbeitung aufgenommen hat.

Von dort leiten wir deine Nachricht an ein E-Mail-Konto bei Google weiter (Anbieter für Nutzer in der EU: Google Ireland Limited). Dabei können Daten an Google LLC in den USA gehen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

12. Wenn du uns schreibst

Schreibst du uns eine E-Mail oder antwortest du auf eine unserer Mails, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten. Das Postfach liegt bei Namecheap, Inc., die Server stehen in den USA; von dort leiten wir die Mails an ein E-Mail-Konto bei Google weiter (Abschnitt 11). Speicherdauer: [Speicherdauer Anfragen festlegen].

Rechtsgrundlage (Vorschlag, rechtlich zu prüfen): Art. 6 Abs. 1 lit. b oder lit. f DSGVO (Beantwortung deiner Anfrage).

13. Wie lange wir Daten speichern

• Unbestätigte Anmeldungen mit allen zugehörigen Daten: 30 Tage ab der ersten Anmeldung.
• Einträge zum Schutz vor Missbrauch: 7 Tage.
• Konto, Vorname, Nachweise, Partner-Kennungen und Versandprotokolle: solange dein Konto besteht.
• Nachweise über deine Einwilligungen nach der Löschung deines Kontos: bis zum Ende des dritten Kalenderjahres nach dem Jahr der Löschung, danach automatisch gelöscht.
• Messdaten ohne Personenbezug: 12 Monate.
• Cookies: siehe Abschnitt 9.
• Bei Brevo: Kontakt in „Start-Mails“, bis du dein Konto löschst; dann löschen wir den Kontakt bei Brevo (klappt das im Moment nicht, beim nächsten täglichen Löschlauf).
• Bei Brevo: Versandprotokolle der Mails aus Abschnitt 7: 1 Monat, ohne Vorschau des Inhalts.
• Server-Protokolle bei Vercel: [Vercel-Protokolle: Inhalt und Speicherdauer prüfen].

14. Deine Rechte

Du hast das Recht,

• Auskunft zu bekommen, welche Daten wir über dich speichern (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO),
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht, und jederzeit der Werbung per E-Mail (Art. 21 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an support@remoteworker-kompass.com. Dein Konto kannst du selbst unter „Konto“ löschen oder per Nachricht an diese Adresse löschen lassen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist [zuständige Aufsichtsbehörde].

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.