Datenschutzerklärung

Version: 4. April 2024

1. Einleitung

Willkommen bei Werkvolk („wir", „uns" oder „unser"). Wir legen großen Wert auf den Schutz der Privatsphäre unserer Nutzer und verpflichten uns, ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erklärt, welche Informationen wir sammeln, wie wir diese verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.

Werkvolk (SQRL Holding BV), mit Sitz in Hoevenstraat 15/202, 3920 Lommel, Unternehmensnummer BE1021.989.327, ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die personenbezogenen Daten, die über die Plattform erhoben und verarbeitet werden.

2. Definitionen

2.1 Werkvolk: Handelsname der SQRL Holding BV, die die Plattform anbietet, die Arbeitssuchende und Arbeitgeber miteinander verbindet.

2.2 Plattform: der Online-Dienst von Werkvolk, bestehend aus einer digitalen Plattform (Website und/oder mobile Anwendung), auf der Arbeitssuchende und Arbeitgeber in Kontakt treten können.

2.3 Arbeitgeber: jede natürliche oder juristische Person, die sich auf der Plattform registriert, um Stellenangebote zu veröffentlichen und Kandidaten zu rekrutieren.

2.4 Arbeitssuchende: jede natürliche Person, die sich auf der Plattform registriert, um Stellenangebote vorgeschlagen zu bekommen, diese zu bewerten (z. B. „liken") und gegebenenfalls mit einem oder mehreren Arbeitgebern in Kontakt zu treten.

2.5 Kandidat: ein Arbeitssuchender, der für eine Stelle eines Arbeitgebers in Frage kommt und mit diesem Arbeitgeber gematcht wurde.

2.6 Nutzer: jede Person oder Organisation, die die Plattform nutzt, einschließlich sowohl Arbeitssuchender als auch Arbeitgeber.

2.7 Match: die Situation, in der ein Arbeitssuchender einen Arbeitgeber „liked" und diese Person die Anforderungen der Stelle erfüllt, wodurch die Möglichkeit zur Kommunikation und/oder weiteren Interaktion innerhalb der Plattform entsteht.

2.8 Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare natürliche Person im Sinne der Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten erheben wir?

Wir können folgende personenbezogene Daten erheben:

• Registrierungsdaten: z. B. Name, Vorname, Geburtsdatum, Wohnort (Gemeinde), Geschlecht, Profilfoto, Telefon-/Handynummer, E-Mail-Adresse, Passwort, Bankverbindung (nur wenn für die Auszahlung von Prämien oder Empfehlungsboni erforderlich).
• Profildaten: z. B. beruflicher Werdegang mit Jahren, Bildungsgrad, Abschluss, Berufserfahrung, Fähigkeiten, Standort, Sprachen. Arbeitssuchende können außerdem Bilder oder Videos hochladen.
• Nutzungsdaten: z. B. Klickverhalten, Interaktionen, Likes, Kommunikation über die Plattform.
• Feedback: Bewertungen, Rezensionen oder andere Rückmeldungen, die Nutzer geben.

4. Wie erheben wir Ihre Daten?

Wir erheben Daten auf folgende Weise:

• Direkt von Ihnen: wenn Sie sich auf unserer Plattform registrieren, ein Formular ausfüllen oder Kontakt zu uns aufnehmen.
• Automatisch: über interne Cookies und ähnliche Technologien beim Besuch unserer Plattform. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Basis einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertragserfüllung: um Ihnen die angeforderten Dienstleistungen bereitzustellen.
• Gesetzliche Verpflichtung: um geltende Rechtsvorschriften einzuhalten.
• Einwilligung: wenn Sie diese ausdrücklich erteilt haben.
• Berechtigtes Interesse: zur Verbesserung unserer Dienstleistungen, sofern Ihre Rechte nicht unverhältnismäßig beeinträchtigt werden.

6. Warum erheben wir Ihre Daten?

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Dienstleistung: Bereitstellung und Ermöglichung der Plattform, einschließlich des Matchings von Nutzern.
• KI-Optimierung: Verbesserung des KI-Modells und der Dienstleistungen.
• Kommunikation: Versand notwendiger (System-)Benachrichtigungen über Ihr Konto oder andere (Marketing-)Mitteilungen, sofern gesetzlich erlaubt oder mit Zustimmung des Nutzers.
• Gesetzliche Verpflichtungen: Einhaltung geltender Rechtsvorschriften.

7. Wie nutzen wir KI und maschinelles Lernen?

Wir nutzen Künstliche Intelligenz (KI) und maschinelles Lernen, um die Relevanz von Matches zwischen Arbeitssuchenden und Arbeitgebern zu optimieren. Basierend auf Profildaten, Präferenzen und Interaktionen werden geeignete Stellen den Arbeitssuchenden vorgeschlagen und umgekehrt. Diese KI-Analyse dient ausschließlich als Unterstützung bei der Vorschlagserstellung möglicher Matches. Die endgültige Entscheidung, ob eine Stelle angenommen oder ein Kandidat eingestellt wird, liegt vollständig bei den jeweiligen Nutzern. Die KI trifft keine automatisierte Entscheidungsfindung, die rechtliche Folgen hat oder auf vergleichbare Weise erhebliche Auswirkungen auf die betroffenen Personen hat. Bei wichtigen Entscheidungen erfolgt stets eine menschliche Bewertung und Handlung.

Für Trainings- und Optimierungszwecke werden personenbezogene Daten, die im KI-Modell verwendet werden, anonymisiert oder pseudonymisiert verarbeitet, in Übereinstimmung mit den geltenden Datenschutzgesetzen.

8. Mit wem teilen wir Ihre Daten?

Wir respektieren Ihre Privatsphäre und geben Ihre Daten nicht an externe Partner weiter. Die einzige Ausnahme ist, wenn ein Match zwischen einem Arbeitssuchenden und einem Arbeitgeber besteht; in diesem Fall werden die relevanten Daten ausschließlich zwischen den beteiligten Parteien geteilt, um das Match zu ermöglichen.

Die Daten können auch an Drittanbieter (z. B. Hosting oder Analytics) weitergegeben werden, jedoch nur im Auftrag und unter der Verantwortung von Werkvolk:

• Google (Analytics & Ads): Wir nutzen Google Analytics und Google Ads, um den Traffic zu analysieren, unser Marketing zu verbessern und die Anzeigenleistung zu messen. Google verarbeitet Daten (wie IP-Adressen und Geräte-IDs) in unserem Auftrag.
• Microsoft Clarity: Wir verwenden Clarity, um zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren (Verhaltensmetriken, Heatmaps, Sitzungswiederholungen), um unsere Produkte/Dienste zu verbessern. Website-Nutzungsdaten werden mithilfe von Erst- und Drittanbieter-Cookies erfasst.
• Ahrefs: Wir nutzen Ahrefs Web Analytics zur Analyse des Website-Traffics. Ahrefs arbeitet datenschutzfreundlich und verwendet keine Cookies, um Besucher zu tracken.

9. Wie lange speichern wir Ihre Daten?

Zur Wahrung der Integrität der Plattform und zur Vermeidung von Fake-Profilen oder Daten:

• Registrierungs- und Kontodaten: solange Ihr Konto aktiv ist. Bei Löschanfragen werden diese Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungsfrist besteht.
• Nutzungs- und Analyse-Tracking: aggregierte und/oder anonymisierte Daten werden für statistische Zwecke gespeichert, soweit gesetzlich nicht anders vorgeschrieben.
• Chat-Daten: werden bis zu 7 Tage nach Einstellung des Arbeitssuchenden gespeichert. Ab diesem Zeitpunkt fungiert Werkvolk bei der Kommunikation zwischen Arbeitgeber und Arbeitssuchendem als Auftragsverarbeiter, nicht mehr als Verantwortlicher.

10. Wie schützen wir Ihre Daten?

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

11. Internationaler Datentransfer

Werkvolk verarbeitet Ihre personenbezogenen Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister (wie Google und Microsoft) können jedoch außerhalb des EWR ansässig sein oder Server außerhalb des EWR nutzen (insbesondere in den USA).

Übermittlungen in Drittländer erfolgen nur, wenn geeignete Garantien vorhanden sind:

• EU-US Data Privacy Framework: Sowohl Google als auch Microsoft sind unter diesem Rahmenwerk zertifiziert, was ein angemessenes Schutzniveau für Datenübermittlungen in die USA gewährleistet.
• Standardvertragsklauseln (SCCs): Wo das Rahmenwerk nicht greift, stützen wir uns auf von der Europäischen Kommission genehmigte SCCs, gegebenenfalls ergänzt durch zusätzliche Sicherheitsmaßnahmen.

11.1 Datenverschlüsselung

• Personenbezogene Daten werden während der Übertragung über das Netzwerk mittels Transport Layer Security (TLS 1.2/1.3) verschlüsselt.
• Ruhende Daten werden mit starken Verschlüsselungsalgorithmen gesichert.

11.2 Zugriffskontrolle und Authentifizierung

• Der Zugriff auf personenbezogene Daten ist streng nach dem Prinzip der minimalen Rechte vergeben und erfolgt über rollenbasierte Zugriffskontrolle (RBAC).
• Berechtigte Konten und Administratoren müssen sich mittels Multi-Faktor-Authentifizierung (MFA) authentifizieren.

11.3 Protokollierung und Monitoring

• Alle Aktivitäten im Zusammenhang mit personenbezogenen Daten werden in Audit-Logs erfasst.
• Logs werden regelmäßig auf unbefugten Zugriff oder Auffälligkeiten geprüft.
• Systeme werden aktiv überwacht, um Sicherheitsvorfälle frühzeitig zu erkennen.

11.4 Incident-Management und Datenschutzverletzungsprävention

• Ein Verfahren zur Reaktion auf Vorfälle ist implementiert, um Sicherheitsvorfälle und mögliche Datenschutzverletzungen schnell zu erkennen und zu behandeln.
• Datenschutzverletzungen werden gemäß DSGVO dokumentiert und bei Bedarf innerhalb von 72 Stunden den zuständigen Behörden und Betroffenen gemeldet.

11.5 API- und Datenbanksicherheit

• API-Zugriff wird über OAuth 2.0 / OpenID Connect gesichert.
• Rate Limiting und Firewall-Regeln verhindern unbefugte Nutzung sowie Angriffe wie Brute-Force und DDoS.

11.6 Regelmäßige Penetrationstests und Sicherheitsprüfungen

• Regelmäßige Tests zur Wirksamkeit aller Sicherheitsmaßnahmen und zur Erkennung neuer Schwachstellen.

11.7 Sicherheit mobiler Speicherung

• Nutzung von Android Keystore und iOS Keychain für lokal gespeicherte Benutzerdaten auf mobilen Geräten.

12. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft: Sie können Auskunft über die Daten verlangen, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können die Übertragung Ihrer Daten an sich selbst oder an eine andere Organisation verlangen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen. Zur Ausübung dieser Rechte kontaktieren Sie uns unter: hello@werkvolkjobs.com.
• Beschwerderecht: Wenn Sie der Ansicht sind, dass Werkvolk Ihre personenbezogenen Daten nicht in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brüssel, contact@apd-gba.be, <www.gegevensbeschermingsautoriteit.be>.

13. Einwilligung und Widerruf

• Einwilligung: wird bei der Registrierung oder für spezifische Verarbeitungen ausdrücklich eingeholt.
• Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen unter hello@werkvolkjobs.com. Nach Widerruf erfolgt keine Verarbeitung mehr auf Grundlage der Einwilligung, vorbehaltlich gesetzlicher Pflichten.

14. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 4. April 2024 geändert. Wir können sie von Zeit zu Zeit anpassen. Nutzer werden bei ihrer nächsten Anmeldung über Änderungen informiert und können die neuen Bedingungen akzeptieren oder die Nutzung der Plattform ablehnen. Änderungen treten bei Veröffentlichung auf der Plattform oder zu einem in der Ankündigung genannten späteren Zeitpunkt in Kraft.

15. Kontakt

Bei Fragen zur Datenschutzerklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns unter: hello@werkvolkjobs.com.