RemotePlatz

Datenschutzerklärung

1. Verantwortlicher

Remoteplatz GmbH, Leipziger Straße 32, 10117 Berlin, vertreten durch den Geschäftsführer Mohamed Hawass. E-Mail: hi@remoteplatz.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) bei uns nicht vorliegen. Für alle Datenschutzfragen erreichst du uns unter der genannten Adresse.

2. Überblick

RemotePlatz ist eine Jobsuche für 100 % Remote-Stellen. Du kannst die Seite ohne Konto nutzen. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Analyse-, Werbe- oder Social-Media-Dienste ein. Schriftarten liefern wir selbst aus. Welche Daten wir verarbeiten, hängt davon ab, welche Funktionen du nutzt; das beschreiben die folgenden Abschnitte jeweils mit Zweck, Rechtsgrundlage und Speicherdauer. Was wir in deinem Browser speichern, steht in Abschnitt 17, an wen Daten gehen, in Abschnitt 19.

3. Auslieferung der Website und Server-Protokolle

Die Website läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als unserem Auftragsverarbeiter. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browser- und Geräteangaben aus der Anfrage sowie die ungefähre Herkunft (Land), um die Seite auszuliefern und Angriffe abzuwehren. Zur Fehlersuche speichert Cloudflare Protokolle unserer Server-Funktionen mit diesen Anfrage-Metadaten für höchstens 7 Tage. In diese Protokolle schreiben wir selbst keine Inhalte, die du eingibst – bei Fehlern nur die Art des Fehlers. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenbank und Datensicherung

Stellen, Unternehmensdaten und – wenn du ein Konto hast – deine Kontodaten speichern wir bei Supabase (Supabase, Inc., USA) als Auftragsverarbeiter in einem Rechenzentrum in der EU (Irland, betrieben über Amazon Web Services). Supabase erstellt täglich eine Sicherungskopie der Datenbank; jede Kopie wird nach 7 Tagen überschrieben. Ein Zugriff durch Supabase oder dessen Unterauftragnehmer von außerhalb der EU (z. B. im Support) ist nicht ausgeschlossen; dafür gelten die EU-Standardvertragsklauseln (Abschnitt 19).

5. Stellenanzeigen und Bewerbungslinks

Die Stellen übernehmen wir von den öffentlich zugänglichen Karriereseiten und Bewerbermanagement-Systemen der Arbeitgeber. Wenn du auf „Bewerben“ klickst, verlässt du RemotePlatz: Dein Browser ruft dann die Seite des Arbeitgebers auf und übermittelt ihr – wie bei jedem Seitenaufruf – deine IP-Adresse und Browserangaben; als Herkunft sieht der Arbeitgeber nur unsere Domain, nicht die einzelne Seite. Wir hängen an den Link den Parameter „utm_source=remoteplatz“ an. Er ist für alle Besucher:innen gleich und enthält keine Kennung, die dich erkennbar macht. Die Bewerbung selbst läuft vollständig beim Arbeitgeber, für den dessen Datenschutzhinweise gelten.

6. „Stelle melden“

Über „Stelle melden“ kannst du uns auf fehlerhafte oder rechtswidrige Anzeigen hinweisen. Gespeichert werden die Stelle, der gewählte Grund, dein optionaler Hinweistext und der Zeitpunkt – bitte gib im Hinweis keine Angaben zu dir oder anderen Personen ein. Wir löschen Meldungen automatisch 6 Monate nach dem Absenden. Gegen massenhafte Meldungen zählen wir die Anfragen je Anschluss für 10 Minuten im Arbeitsspeicher; dabei verwenden wir nicht die IP-Adresse selbst, sondern einen nicht umkehrbaren Hashwert mit zufälligem, nicht gespeichertem Schlüssel, und verwerfen ihn nach Ablauf des Zeitfensters. Rechtsgrundlage ist unser berechtigtes Interesse an richtigen Anzeigen und an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dein Konto geht, sonst lit. f). Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, in der Regel nach 12 Monaten. Betrifft sie einen Vertrag, bewahren wir sie als Geschäftsbrief 6 Jahre auf (§ 257 HGB, § 147 AO).

8. Lebenslauf-Funktionen (CV-Match, Profil, Lebenslauf optimieren)

Was passiert: Deine PDF-Datei liest dein Browser; die Datei selbst wird nicht hochgeladen. Aus dem Text filtert der Browser Zeilen mit typischen Kontaktdaten heraus (E-Mail, Telefon, Anschrift, Geburtsdatum). Das reduziert die Daten, macht den Text aber nicht anonym: Werdegang, Ausbildung, Namen im Text oder ungewöhnliche Stationen können dich weiterhin erkennbar machen. Den übrigen Text senden wir an unseren Server, der ihn über Cloudflare Workers AI (Cloudflare, Inc., Auftragsverarbeiter) verarbeitet:

  • CV-Match: Der Text wird in einen Zahlenvektor (Embedding) umgewandelt und mit den Stellen verglichen. Text und Vektor speichern wir nicht.
  • Lebenslauf im Profil: Wir speichern den Zahlenvektor, die erkannten Skills und dein Erfahrungslevel zu deinem Konto – nicht die Datei und nicht den Text. Der Vektor ist mit deinem Konto verknüpft und damit ein personenbezogenes Datum.
  • Lebenslauf optimieren: Ein Sprachmodell erstellt Verbesserungsvorschläge für diese eine Anfrage. Wir speichern weder Text noch Vorschläge.

Cloudflare gibt an, Ein- und Ausgaben von Workers AI nicht länger aufzubewahren, als für die Anfrage nötig, und sie nicht zum Training von KI-Modellen zu verwenden. In unsere eigenen Protokolle schreiben wir den Text nicht.

Besondere Daten und Einwilligung: Lebensläufe können besondere Kategorien personenbezogener Daten enthalten, etwa zu Gesundheit, Behinderung, Religion oder Gewerkschaftszugehörigkeit. Wir verarbeiten deinen Lebenslauf deshalb nur, wenn du vorher ausdrücklich einwilligst (Häkchen vor dem Hochladen; Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Solche Angaben brauchen wir nicht – am besten entfernst du sie vorher. Die Einwilligung ist freiwillig; ohne sie kannst du alle anderen Funktionen nutzen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: im Profil über „Lebenslauf-Daten löschen“ oder per E-Mail. Bei CV-Match und „Lebenslauf optimieren“ wird ohnehin nichts gespeichert.

Profiling, keine automatisierte Entscheidung: Der Abgleich bewertet, wie gut Stellen zu deinem Lebenslauf und deinen Angaben passen (Profiling, Art. 4 Nr. 4 DSGVO). Das Ergebnis ist eine Vorschlagsliste nur für dich. Arbeitgeber sehen weder deinen Lebenslauf noch dein Ergebnis, und es fällt keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO). Ob und wo du dich bewirbst, entscheidest du.

9. Missbrauchsabwehr mit Cloudflare Turnstile

Bei CV-Match, „Lebenslauf optimieren“ und der Anmeldung prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dazu liest Turnstile technische Merkmale deines Browsers und Geräts aus und verarbeitet deine IP-Adresse; das Ergebnis prüft unser Server bei Cloudflare. Turnstile läuft nur bei diesen Funktionen, nicht auf den übrigen Seiten. Der Zugriff auf dein Endgerät ist unbedingt erforderlich, um diese von dir gewünschten Dienste vor automatisierten Massenanfragen zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützen wir auf unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

10. Konto und Anmeldung

Für ein kostenloses Konto brauchen wir nur deine E-Mail-Adresse; ohne sie ist kein Konto möglich, alle Funktionen ohne Konto bleiben nutzbar. Wir speichern sie mit den Zeitpunkten von Registrierung und Anmeldung bei Supabase (Abschnitt 4). Die Anmeldung funktioniert ohne Passwort über einen Link, den wir dir per E-Mail schicken. Für den Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter; Resend erhält deine E-Mail-Adresse und den Inhalt der Anmelde-E-Mail. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst (Abschnitt 13).

Wählst du „Mit Google fortfahren“, meldest du dich über Google an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten dabei deinen Namen, deine E-Mail-Adresse und eine Google-Kennung; Google erfährt, dass du dich bei RemotePlatz anmeldest. Für die Anmeldung bei Google ist Google selbst verantwortlich. Rechtsgrundlage ist dein Wunsch, dich so anzumelden (Art. 6 Abs. 1 lit. b DSGVO).

11. Profil, Job-Vorschläge und gemerkte Jobs

In deinem Profil speicherst du freiwillig Skills, Wunschrollen, Wohnsitzland, Anstellungsarten, Mindestgehalt, die gewünschte Mindest-Übereinstimmung und gemerkte Stellen. Daraus und aus deinem Lebenslauf-Vektor (Abschnitt 8) berechnen wir passende Stellen für dich (Profiling ohne automatisierte Entscheidung, siehe Abschnitt 8). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bleiben gespeichert, bis du sie änderst oder dein Konto löschst.

12. Telegram-Job-Agent

Wenn du den Job-Agenten verbindest, speichern wir die Kennung deines Telegram-Chats und welche Stellen wir dir geschickt haben (damit keine doppelt kommt). Wir gleichen neue Stellen mit deinem Profil ab und senden dir passende über Telegram. Telegram (Telegram Messenger Inc., Dubai, Vereinigte Arabische Emirate) verarbeitet die Nachrichten als eigener Verantwortlicher nach seiner Datenschutzerklärung; für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der EU. Die Übermittlung ist für den Job-Agenten nötig, den du ausdrücklich anforderst (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Mit /stop im Chat oder „Verbindung trennen“ im Profil löschen wir die Chat-Kennung. Die Liste gesendeter Stellen behalten wir bis zur Löschung deines Kontos, damit du nach einer neuen Verbindung keine Stelle doppelt bekommst; sie enthält nur Stelle und Versandzeitpunkt.

13. Konto löschen

Du kannst dein Bewerber:innen-Konto jederzeit im Profil löschen. Dann löschen wir sofort aus unserer Datenbank: Konto, Profil, Lebenslauf-Vektor, gemerkte Jobs, Telegram-Verbindung und die Liste gesendeter Stellen. Danach bleiben Reste nur noch dort, wo wir sie nicht sofort entfernen können: in den Sicherungskopien der Datenbank bis zu 7 Tage (Abschnitt 4) und in den Server-Protokollen bis zu 7 Tage (Abschnitt 3). Was Resend über den Versand von Anmelde-E-Mails protokolliert, löscht Resend nach seinen eigenen Fristen. Arbeitgeber-Konten löschen wir auf Anfrage per E-Mail; Rechnungen und Buchungsdaten bewahren wir dabei weiter auf, solange es das Gesetz verlangt (Abschnitt 14).

14. Arbeitgeber-Konten und Zahlungen

Unternehmen können ein Arbeitgeber-Konto anlegen (Anmeldung wie in Abschnitt 10). Wir speichern die Login-E-Mail-Adresse, Firmenname und Website, Rechnungsempfänger, Rechnungsadresse, Land, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie die Stellenanzeigen. Diese Angaben sind für den Vertrag und die Rechnung erforderlich; ohne sie können wir keine bezahlten Leistungen erbringen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuerlicher Pflichten (lit. c).

Firmenlogos zeigen wir bei den Stellen des Unternehmens: entweder ein im Konto hochgeladenes Logo oder das Website-Symbol, das unser Bot von der Firmenwebsite abruft (unter Beachtung der robots.txt). Bei Einzelunternehmen kann ein Logo einen Bezug zu einer Person haben. Logos liegen in unserem Speicher bei Supabase; Besucher:innen laden sie von dort, nicht von der Firmenwebsite. Ein hochgeladenes Logo können Sie im Konto jederzeit entfernen.

USt-IdNrn. von Unternehmen aus anderen EU-Ländern prüfen wir über den Dienst VIES der Europäischen Kommission (Art. 6 Abs. 1 lit. c DSGVO, Nachweis für die Umsatzsteuer).

Zahlungen und Rechnungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Wir übermitteln Rechnungsdaten und E-Mail-Adresse an Stripe; Zahlungsdaten wie Kartennummern geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Stripe verarbeitet Daten teils als unser Auftragsverarbeiter, teils als eigener Verantwortlicher (z. B. zur Betrugsvermeidung und für eigene gesetzliche Pflichten) und kann sie auch in den USA verarbeiten (Abschnitt 19).

Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO), jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind. Danach löschen wir sie.

15. Affiliate-Links in den Ratgebern

Einige Links in unseren Ratgebern führen als „Werbung“ gekennzeichnet zu Partnern. Beim Klick speichern wir nur, welcher Partner von welcher unserer Seiten aus wann angeklickt wurde – ohne IP-Adresse, ohne Cookies und ohne Angaben über dich. Gegen künstlich erzeugte Klicks zählen wir Klicks je Anschluss für eine Minute im Arbeitsspeicher, wie in Abschnitt 6 beschrieben nur als Hashwert. Anschließend leiten wir dich zum Partner weiter; dein Browser übermittelt ihm dabei wie bei jedem Seitenaufruf deine IP-Adresse und Browserangaben, und es gilt seine Datenschutzerklärung. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung von Provisionen (Art. 6 Abs. 1 lit. f DSGVO).

16. Remote-Toolbox

Lebenslauf-Check: läuft vollständig in deinem Browser; der Text wird nicht an uns übertragen. Gehaltscheck: Wir senden nur die gewählte Berufsgruppe, Stufe, Region und Altersgruppe an unseren Server, der dazu die öffentlichen Gehaltsdaten der Bundesagentur für Arbeit (Entgeltatlas) abruft; dabei übermitteln wir keine Angaben, die dich identifizieren. Lebenslauf optimieren: siehe Abschnitt 8.

Fortschritt und Abzeichen merkt sich die Toolbox nur, solange die Seite geöffnet ist. Erst wenn du „Fortschritt auf diesem Gerät speichern“ einschaltest, legen wir ihn im lokalen Speicher deines Browsers ab (Einwilligung, § 25 Abs. 1 TDDDG); Ausschalten löscht ihn wieder. Der Inhalt wird nicht an unseren Server übertragen.

17. Was wir in deinem Browser speichern (§ 25 TDDDG)

  • Anmelde-Cookie (sb-…-auth-token): nur wenn du dich anmeldest; hält dich angemeldet. Bis zur Abmeldung, höchstens 400 Tage. Unbedingt erforderlich für das Konto, das du nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Toolbox-Fortschritt (rp-toolbox-v1, lokaler Speicher): nur nach deiner Einwilligung über den Schalter; bis du ihn ausschaltest oder löschst (§ 25 Abs. 1 TDDDG).
  • Gemerkte Events (rp-events-saved, lokaler Speicher): nur wenn du ein Event merkst; bis du es entfernst oder löschst. Unbedingt erforderlich für die von dir gewünschte Merkliste (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Text deines Lebenslauf-Checks (rp-cv-text, Sitzungsspeicher): nur damit du ihn im nächsten Schritt optimieren kannst; bis du den Tab schließt (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Cloudflare Turnstile: liest bei den in Abschnitt 9 genannten Funktionen Browsermerkmale aus (§ 25 Abs. 2 Nr. 2 TDDDG).

Den Inhalt des lokalen und des Sitzungsspeichers übertragen wir nicht an unsere Server. Du kannst alles unter „Cookie-Einstellungen“ im Fußbereich oder in deinen Browser-Einstellungen löschen.

18. Community-Events und Karte

Die Events auf unseren Community-Seiten wählen wir selbst aus; die Anmeldung läuft beim jeweiligen Anbieter (z. B. Meetup, Eventbrite, Nomads.com) nach dessen Datenschutzhinweisen. Erst wenn du die Kartenansicht öffnest, lädt dein Browser Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Großbritannien). Dabei erhält OpenStreetMap deine IP-Adresse und Browserangaben. Rechtsgrundlage ist dein Wunsch, die Karte zu sehen (Art. 6 Abs. 1 lit. b DSGVO); mehr in der Datenschutzerklärung der OSM Foundation.

19. Empfänger und Übermittlungen in Drittländer

  • Cloudflare, Inc. (USA) – Auslieferung, Server-Funktionen, Workers AI, Turnstile; Auftragsverarbeiter. Zertifiziert unter dem EU-US Data Privacy Framework; ergänzend Standardvertragsklauseln.
  • Supabase, Inc. (USA) – Datenbank und Dateispeicher in Irland; Auftragsverarbeiter. Für Zugriffe von außerhalb der EU: Standardvertragsklauseln.
  • Resend, Inc. (USA) – Versand von Anmelde- und Service-E-Mails; Auftragsverarbeiter. Standardvertragsklauseln.
  • Stripe Payments Europe, Ltd. (Irland) – Zahlungen und Rechnungen; Auftragsverarbeiter bzw. eigener Verantwortlicher. Übermittlungen in die USA: EU-US Data Privacy Framework und Standardvertragsklauseln.
  • Google Ireland Limited (Irland) – nur bei „Mit Google fortfahren“; eigener Verantwortlicher für die Anmeldung bei Google.
  • Telegram Messenger Inc. (Vereinigte Arabische Emirate) – nur beim Job-Agenten; eigener Verantwortlicher (Art. 49 Abs. 1 lit. b DSGVO, Abschnitt 12).
  • Europäische Kommission (VIES) – Prüfung von USt-IdNrn. für Unternehmen.
  • OpenStreetMap Foundation (Großbritannien) – nur bei geöffneter Karte; Angemessenheitsbeschluss der EU-Kommission.

Eine Kopie der jeweils geltenden Garantien (z. B. der Standardvertragsklauseln) erhältst du auf Anfrage an hi@remoteplatz.com. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wende dich für alle Anliegen an hi@remoteplatz.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

21. Stand

27. Oktober 2026.