Datenschutz

Hier erfährst du, welche personenbezogenen Daten wir bei der Nutzung von Selfrate verarbeiten, zu welchen Zwecken das geschieht und welche Rechte du hast.

Stand: 02.04.2026

Hinweis zur Aktualität

Diese Datenschutzerklärung beschreibt die Verarbeitung für den aktuellen Stand von Selfrate. Wir passen sie an, wenn sich Angebot oder Rechtslage ändern; die jeweils gültige Version ist unter dieser URL abrufbar.

Inhalt

1. Verantwortlicher
2. Welche Daten wir verarbeiten
3. Hosting und Infrastruktur
4. Datenbank und Speicher (Supabase)
5. KI-gestützte Honorar-Einordnung
6. E-Mail-Versand
7. Schutz vor Missbrauch (Turnstile, Rate-Limiting)
8. Analyse-Läufe, Teilen und Vorschau
9. Jobportal und Projektanfragen
10. Externe Datendienste (DataForSEO, Google Search Console)
11. Aggregierte Marktdaten
12. Interne Redaktion (optional)
13. Cookies und lokale Einstellungen
14. Keine Werbe-Tracking-Dienste
15. Deine Rechte
16. Beschwerderecht
17. Änderungen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

betaform.
Ole Beekmann
Glindersweg 34
21029 Hamburg

E-Mail: legal@selfrate.de
Telefon: +49 177 231 104 1

2. Welche Daten wir verarbeiten

Selfrate ist ein webbasiertes Angebot zur Einordnung von Freelance-Honoraren und Marktdaten. Die Nutzung des öffentlichen Rate-Analyzers ist ohne Nutzerkonto möglich. Wir verarbeiten personenbezogene Daten nur, soweit das für Betrieb, Analysefunktionen, Sicherheit und Kommunikation erforderlich ist.

Je nach Nutzung verarbeiten wir insbesondere folgende Datenkategorien:

• Analyzer-Eingaben und -Ergebnisse (z. B. Rolle, Level, Satz, Markt, Auslastung, Spezialisierung, erzeugte Textauswertung)
• Newsletter und E-Mail (E-Mail-Adresse, Anmeldezeitpunkt, ggf. technische Metadaten zum Versand)
• Geteilte Reports (wenn du einen Link zu einem Ergebnis aktivierst: öffentlich erreichbare Auswertung ohne Anzeige deiner E-Mail)
• Kontaktanfragen im Jobportal (Name, E-Mail-Adresse, Firmenname — nur bei freiwilliger Nutzung des Kontaktformulars auf der Projektseite)
• Technische Metadaten (z. B. IP-Adresse, Zeitstempel, Logdaten beim Hosting)
• Aggregierte Kennzahlen für Benchmarks (gruppiert, ohne einzeln auswertbare Profile, soweit technisch umgesetzt)

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Nutzung des Angebots auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb und Missbrauchsschutz).

3. Hosting und Infrastruktur

Hetzner Online GmbH

Die Anwendung kann auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben werden (je nach Deployment). Entsprechend können Server-Logdaten bei Hetzner anfallen.

Verarbeitete Daten: IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Informationen (Server-Logfiles).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb).

Speicherdauer: Server-Logfiles werden in der Regel nach wenigen Wochen gelöscht — konkret nach den Vorgaben des jeweiligen Hostings.

Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy/

Wird Selfrate auf anderer Infrastruktur betrieben (z. B. verwalteter Anbieter), gelten die Datenschutzhinweise dieses Anbieters für die dortige Verarbeitung; die Rollen Verantwortlicher / Auftragsverarbeiter ergeben sich aus den jeweiligen Verträgen des Betreibers.

4. Datenbank und Speicher (Supabase)

Für die Speicherung von Analyse-Läufen, Newsletter-Anmeldungen und ggf. weiteren produktbezogenen Daten nutzen wir Supabase (Postgres und ggf. Storage). Die Verarbeitung kann in der EU-Region (z. B. Frankfurt am Main) erfolgen, abhängig von der Projekt-Konfiguration.

Verarbeitete Daten (Beispiele): Inhalte und Metadaten zu Analyzer-Läufen, E-Mail-Adressen für den Newsletter, Zeitstempel, technische IDs, ggf. Dateien in geschütztem Storage (z. B. redaktionelle Uploads).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter nur mit Einwilligung, sofern ein entsprechendes Verfahren genutzt wird).

Speicherdauer: bis zur Löschung durch dich bzw. nach den in der Anwendung oder in internen Prozessen festgelegten Fristen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: https://supabase.com/privacy

5. KI-gestützte Honorar-Einordnung

Anthropic (Claude)

Für die textbasierte Auswertung im Rate-Analyzer nutzen wir die API von Anthropic (Claude). Dabei werden die für die Einordnung erforderlichen Eingaben (z. B. Rolle, Level, Sätze, Markt) in strukturierter Form an Anthropic übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Analyzer-Funktion).

Hinweis: Übermittelte Inhalte dienen der Verarbeitungsanfrage. Gib keine unnötigen personenbezogenen Daten Dritter in Freitextfelder ein.

Weitere Informationen: https://www.anthropic.com/legal/privacy

6. E-Mail-Versand

Resend

Transaktionale und ggf. wöchentliche E-Mails (z. B. Newsletter, Systemhinweise) können über den Dienst Resend versendet werden.

Verarbeitete Daten: E-Mail-Adresse, Versandzeitpunkt, technische Zustellinformationen und Versandstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter) bzw. Art. 6 Abs. 1 lit. b / f DSGVO für erforderliche Service-Mails.

Weitere Informationen: https://resend.com/legal/privacy-policy

7. Schutz vor Missbrauch (Turnstile, Rate-Limiting)

Cloudflare Turnstile

Wenn aktiviert, nutzen wir Cloudflare Turnstile zur Absicherung von Formularen gegen automatisierte Missbräuche. Dabei kann Cloudflare technische Daten verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Upstash Redis (Rate-Limiting)

Wenn aktiviert, nutzen wir Upstash (Redis-Dienst) für serverseitiges Rate-Limiting auf öffentlichen API-Endpunkten (z. B. Rate-Analyzer, Newsletter, Kontaktformular). Dabei wird die IP-Adresse des Anfragenden zur Steuerung der Anfragerate kurzfristig verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch und stabilem Betrieb).

Weitere Informationen: https://upstash.com/trust/privacy.pdf

8. Analyse-Läufe, Teilen und Vorschau

Wenn du einen Analyse-Lauf öffentlich teilst, ist das Ergebnis unter einer URL abrufbar. Soziale Netzwerke oder Messenger können ein Vorschaubild (Open Graph) mit zusammengefassten Kennzahlen anzeigen — nicht deine E-Mail-Adresse oder andere Kontaktdaten aus dem Analyzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, sofern du aktiv teilst, bzw. Art. 6 Abs. 1 lit. b/f DSGVO für die technische Bereitstellung.

9. Jobportal und Projektanfragen

Selfrate zeigt unter /projekte aggregierte Freelance-Projektausschreibungen aus öffentlichen Quellen an. Die Nutzung der Projektliste ist ohne Registrierung möglich.

Für das freiwillige Kontaktformular zum Thema Projekt ausschreiben (CTA auf der Projektseite) verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Firmenname (optional)

Die Daten werden in Supabase gespeichert und zur Beantwortung der Anfrage sowie zur internen Bedarfserhebung genutzt. Eine Benachrichtigung an uns erfolgt über Resend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung eingehender Anfragen).

Speicherdauer: bis zur Bearbeitung der Anfrage oder auf Wunsch früher — Löschung auf Anfrage an legal@selfrate.de.

Darüber hinaus kann beim Besuch der Projektliste ein technisches Cookie (cb_profile) gesetzt werden, das deine zuletzt genutzten Analyzer-Einstellungen enthält und die Sortierung der Projektliste personalisiert. Weitere Details dazu in Abschnitt 13.

10. Externe Datendienste

DataForSEO

Für die Abfrage von Suchvolumen-Daten und Jobausschreibungen (u. a. über Google Jobs) nutzen wir die API von DataForSEO. Die Abfragen erfolgen serverseitig; dabei werden Suchanfragen (Schlüsselwörter, Standortparameter) an DataForSEO übermittelt. Personenbezogene Daten von Nutzern werden dabei nicht weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Markt- und Jobdaten).

Weitere Informationen: https://dataforseo.com/privacy-policy

Google Search Console (optional)

Wenn aktiviert, importieren wir Traffic-Daten unserer eigenen Seiten über die Google Search Console API. Dabei werden ausschließlich aggregierte Leistungsdaten (Impressionen, Klicks, Position) für unsere URLs abgerufen — keine personenbezogenen Daten von Nutzern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des eigenen Angebots).

Weitere Informationen: https://policies.google.com/privacy

11. Aggregierte Marktdaten

Zur Kalibrierung von Benchmarks können Kennzahlen aus vielen Läufen aggregiert ausgewertet werden (z. B. Mediane nach Rolle, Level, Markt). Es sollen dabei keine einzelnen Personenprofile sichtbar gemacht werden — nur Gruppenstatistiken ab sinnvollen Mindestgrößen, soweit technisch umgesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verbesserter Markteinordnung).

12. Interne Redaktion (optional)

Wenn im internen Betrieb Sprachnotizen oder Audio für die redaktionelle Ausrichtung genutzt werden, können diese zur Transkription an einen Drittanbieter (OpenAI, Whisper-API) übermittelt werden. Speicherung kann in geschütztem Supabase-Storage erfolgen — Zweck und Löschfristen sollten intern geregelt sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b bei vertraglicher Zusammenarbeit.

Weitere Informationen zu OpenAI: https://openai.com/policies/privacy-policy

13. Cookies und lokale Einstellungen

Selfrate setzt keine Cookies zu Werbezwecken. Es können technisch notwendige Cookies oder lokale Speicherung für Sitzung, Sicherheit oder die Darstellung (z. B. Theme Hell/Dunkel) verwendet werden.

Personalisierungs-Cookie cb_profile: Nach der Nutzung des Rate-Analyzers kann ein Cookie mit deinen zuletzt genutzten Einstellungen (Rolle, Level, Markt) gesetzt werden. Dieses Cookie wird ausschließlich dazu genutzt, die Sortierung der Projektliste auf /projekte nach Relevanz für dein Profil anzupassen. Es enthält keine E-Mail-Adresse oder sonstigen personenbezogenen Identifikatoren. Die Speicherung erfolgt lokal in deinem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Speicherung; für cb_profile Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verbesserter Nutzererfahrung).

Wenn optional Sentry zur Fehleranalyse eingebunden ist, können technische Informationen zum Fehlerfall übermittelt werden — siehe https://sentry.io/privacy/.

14. Keine Werbe-Tracking-Dienste

Selfrate setzt derzeit keine Analyse- oder Marketing-Tracker wie Google Analytics oder vergleichbare Werbe-Profile ein.

15. Deine Rechte

Du hast gegenüber uns die folgenden Rechte nach der DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte schreib bitte an: legal@selfrate.de

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten nicht rechtmäßig erfolgt.

Zuständige Aufsichtsbehörde (Hamburg):

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg

https://datenschutz-hamburg.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist unter https://selfrate.de/privacy abrufbar.

Weitere rechtliche Informationen findest du im Impressum sowie in den AGB.

Stand: 02.04.2026