Datenschutzerklärung

Version 1.2.0 (14. August 2026)

1. Einleitung

Willkommen bei Werkvolk („wir", „uns" oder „unser"). Wir legen großen Wert auf den Schutz der Privatsphäre unserer Nutzer und verpflichten uns, ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erklärt, welche Informationen wir sammeln, wie wir diese verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.

Werkvolk (SQRL Holding BV), mit Sitz in Hoevenstraat 15/202, 3920 Lommel, Unternehmensnummer BE1021.989.327, ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die personenbezogenen Daten, die über die Plattform erhoben und verarbeitet werden.

2. Definitionen

2.1 Werkvolk: Handelsname der SQRL Holding BV, die die Plattform anbietet, die Arbeitssuchende und Arbeitgeber miteinander verbindet.

2.2 Plattform: der Online-Dienst von Werkvolk, bestehend aus einer digitalen Plattform (Website und/oder mobile Anwendung), auf der Arbeitssuchende und Arbeitgeber in Kontakt treten können.

2.3 Arbeitgeber: jede natürliche oder juristische Person, die sich auf der Plattform registriert, um Stellenangebote zu veröffentlichen und Kandidaten zu rekrutieren.

2.4 Arbeitssuchende: jede natürliche Person, die sich auf der Plattform registriert, um Stellenangebote vorgeschlagen zu bekommen, diese zu bewerten (z. B. „liken") und gegebenenfalls mit einem oder mehreren Arbeitgebern in Kontakt zu treten.

2.5 Kandidat: ein Arbeitssuchender, der für eine Stelle eines Arbeitgebers in Frage kommt und mit diesem Arbeitgeber gematcht wurde.

2.6 Nutzer: jede Person oder Organisation, die die Plattform nutzt, einschließlich sowohl Arbeitssuchender als auch Arbeitgeber.

2.7 Match: die Situation, in der ein Arbeitssuchender einen Arbeitgeber „liked" und diese Person die Anforderungen der Stelle erfüllt, wodurch die Möglichkeit zur Kommunikation und/oder weiteren Interaktion innerhalb der Plattform entsteht.

2.8 Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare natürliche Person im Sinne der Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten erheben wir?

Wir können folgende personenbezogene Daten erheben:

• Registrierungsdaten: z. B. Name, Vorname, Geburtsdatum, Wohnort (Gemeinde), Geschlecht, Profilfoto, Telefon-/Handynummer, E-Mail-Adresse, Passwort, Bankverbindung (nur wenn für die Auszahlung von Prämien oder Empfehlungsboni erforderlich).
• Profildaten: z. B. beruflicher Werdegang mit Jahren, Bildungsgrad, Abschluss, Berufserfahrung, Fähigkeiten, Standort, Sprachen. Arbeitssuchende können außerdem Bilder oder Videos hochladen.
• Nutzungsdaten: z. B. Klickverhalten, Interaktionen, Likes, Kommunikation über die Plattform.
• Feedback: Bewertungen, Rezensionen oder andere Rückmeldungen, die Nutzer geben.

4. Wie erheben wir Ihre Daten?

Wir erheben Daten auf folgende Weise:

• Direkt von Ihnen: wenn Sie sich auf unserer Plattform registrieren, ein Formular ausfüllen oder Kontakt zu uns aufnehmen.
• Automatisch: über interne Cookies und ähnliche Technologien beim Besuch unserer Plattform. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Basis einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertragserfüllung: um Ihnen die angeforderten Dienstleistungen bereitzustellen.
• Gesetzliche Verpflichtung: um geltende Rechtsvorschriften einzuhalten.
• Einwilligung: wenn Sie diese ausdrücklich erteilt haben.
• Berechtigtes Interesse: zur Verbesserung unserer Dienstleistungen, sofern Ihre Rechte nicht unverhältnismäßig beeinträchtigt werden.

6. Warum erheben wir Ihre Daten?

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Dienstleistung: Bereitstellung und Ermöglichung der Plattform, einschließlich des Matchings von Nutzern.
• KI-Optimierung: Verbesserung des KI-Modells und der Dienstleistungen.
• Kommunikation: Versand notwendiger (System-)Benachrichtigungen über Ihr Konto oder andere (Marketing-)Mitteilungen, sofern gesetzlich erlaubt oder mit Zustimmung des Nutzers.
• Gesetzliche Verpflichtungen: Einhaltung geltender Rechtsvorschriften.

7. Wie nutzen wir KI und maschinelles Lernen?

Wir nutzen Künstliche Intelligenz (KI) und maschinelles Lernen, um die Relevanz von Matches zwischen Arbeitssuchenden und Arbeitgebern zu optimieren. Basierend auf Profildaten, Präferenzen und Interaktionen werden geeignete Stellen den Arbeitssuchenden vorgeschlagen und umgekehrt. Diese KI-Analyse dient ausschließlich als Unterstützung bei der Vorschlagserstellung möglicher Matches. Die endgültige Entscheidung, ob eine Stelle angenommen oder ein Kandidat eingestellt wird, liegt vollständig bei den jeweiligen Nutzern. Die KI trifft keine automatisierte Entscheidungsfindung, die rechtliche Folgen hat oder auf vergleichbare Weise erhebliche Auswirkungen auf die betroffenen Personen hat. Bei wichtigen Entscheidungen erfolgt stets eine menschliche Bewertung und Handlung.

Für Trainings- und Optimierungszwecke werden personenbezogene Daten, die im KI-Modell verwendet werden, anonymisiert oder pseudonymisiert verarbeitet, in Übereinstimmung mit den geltenden Datenschutzgesetzen.

8. Mit wem teilen wir Ihre Daten?

Wir verkaufen Ihre Daten niemals. Wir geben sie außerhalb von Werkvolk nur in den in diesem Abschnitt beschriebenen Fällen weiter: an einen Arbeitgeber, wenn ein Match besteht, an die unten aufgeführten Dienstleister, die Daten in unserem Auftrag verarbeiten, und an Meta zur Werbemessung, wenn Sie darin einwilligen. Besteht ein Match, werden die relevanten Daten ausschließlich zwischen den beteiligten Parteien geteilt, um das Match zu ermöglichen.

Die Daten können auch an Drittanbieter (z. B. Hosting oder Analytics) weitergegeben werden, jedoch nur im Auftrag und unter der Verantwortung von Werkvolk:

• Google (Analytics & Ads): Wir nutzen Google Analytics und Google Ads, um den Traffic zu analysieren, unser Marketing zu verbessern und die Anzeigenleistung zu messen. Google verarbeitet Daten (wie IP-Adressen und Geräte-IDs) in unserem Auftrag.
• Microsoft Clarity: Wir verwenden Clarity, um zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren (Verhaltensmetriken, Heatmaps, Sitzungswiederholungen), um unsere Produkte/Dienste zu verbessern. Website-Nutzungsdaten werden mithilfe von Erst- und Drittanbieter-Cookies erfasst.
• Ahrefs: Wir nutzen Ahrefs Web Analytics zur Analyse des Website-Traffics. Ahrefs arbeitet datenschutzfreundlich und verwendet keine Cookies, um Besucher zu tracken.

Werbung und Messung (Meta und TikTok)

Wenn Sie in Werbung einwilligen, teilen wir eine begrenzte Auswahl an Ereignissen aus unserer mobilen App mit Meta Platforms Ireland Limited, damit wir unsere Stellenanzeigen auf Facebook und Instagram messen und relevanten Zielgruppen ausspielen können. Wir teilen, dass Sie die Registrierung abgeschlossen, eine Stelle geöffnet, eine Stelle gespeichert, sich auf eine Stelle beworben oder ein Suchergebnis geöffnet haben, zusammen mit der Kennung der betreffenden Stelle und der Werbekennung Ihres Geräts. Unabhängig von diesen Ereignissen meldet das in unsere App eingebundene Software Development Kit von Meta automatisch App-Installationen, App-Starts und die Dauer Ihrer Sitzungen sowie standardmäßige Geräte- und technische Informationen und die IP-Adresse der Anfrage. Ihren Namen, Ihre Kontaktdaten, Ihre Nachrichten, Ihre Gehaltsvorstellungen oder Ihre genaue Adresse teilen wir nie. Meta handelt dabei nicht als unser Auftragsverarbeiter: Meta verarbeitet diese Daten als Verantwortlicher für eigene Zwecke, und für den Aufbau von Werbezielgruppen sind Meta und wir gemeinsam Verantwortliche. Unter iOS geschieht dies nur, wenn Sie das Tracking auch in der Abfrage von Apple erlauben. Sie können diese Einwilligung jederzeit in den Privatsphäre-Einstellungen der App widerrufen, unter iOS auch über Einstellungen > Datenschutz & Sicherheit > Tracking, und wir stellen die Weitergabe ab diesem Zeitpunkt ein.

Wenn Sie in Werbung einwilligen, teilen wir dieselbe begrenzte Auswahl an Ereignissen mit TikTok Technology Limited, damit wir unsere Stellenanzeigen auf TikTok messen und relevanten Zielgruppen ausspielen können. Wir teilen, dass Sie die Registrierung abgeschlossen, eine Stelle geöffnet, eine Stelle gespeichert, sich auf eine Stelle beworben oder ein Suchergebnis geöffnet haben, zusammen mit der Kennung der betreffenden Stelle und der Werbekennung Ihres Geräts. Unabhängig von diesen Ereignissen meldet das in unsere App eingebundene Software Development Kit von TikTok automatisch App-Installationen und App-Starts sowie standardmäßige Geräte- und technische Informationen und die IP-Adresse der Anfrage. Ihren Namen, Ihre Kontaktdaten, Ihre Nachrichten, Ihre Gehaltsvorstellungen oder Ihre genaue Adresse teilen wir nie. TikTok handelt dabei nicht als unser Auftragsverarbeiter: TikTok verarbeitet diese Daten als Verantwortlicher für eigene Zwecke. Unter iOS beginnen wir erst mit der Weitergabe, wenn Sie das Tracking in der Abfrage von Apple erlauben, da das Software Development Kit von TikTok erst dann gestartet wird. Sie können diese Einwilligung jederzeit in den Privatsphäre-Einstellungen der App widerrufen, unter iOS auch über Einstellungen > Datenschutz & Sicherheit > Tracking; ab diesem Zeitpunkt stellen wir die Weitergabe ein, wobei das Software Development Kit von TikTok selbst erst beim nächsten Neustart der App vollständig beendet werden kann.

9. Wie lange speichern wir Ihre Daten?

Zur Wahrung der Integrität der Plattform und zur Vermeidung von Fake-Profilen oder Daten:

• Registrierungs- und Kontodaten: solange Ihr Konto aktiv ist. Bei Löschanfragen werden diese Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungsfrist besteht.
• Nutzungs- und Analyse-Tracking: aggregierte und/oder anonymisierte Daten werden für statistische Zwecke gespeichert, soweit gesetzlich nicht anders vorgeschrieben.
• Chat-Daten: werden bis zu 7 Tage nach Einstellung des Arbeitssuchenden gespeichert. Ab diesem Zeitpunkt fungiert Werkvolk bei der Kommunikation zwischen Arbeitgeber und Arbeitssuchendem als Auftragsverarbeiter, nicht mehr als Verantwortlicher.

10. Wie schützen wir Ihre Daten?

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

11. Internationaler Datentransfer

Werkvolk verarbeitet Ihre personenbezogenen Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister (wie Google und Microsoft) können jedoch außerhalb des EWR ansässig sein oder Server außerhalb des EWR nutzen (insbesondere in den USA).

Übermittlungen in Drittländer erfolgen nur, wenn geeignete Garantien vorhanden sind:

• EU-US Data Privacy Framework: Sowohl Google als auch Microsoft sind unter diesem Rahmenwerk zertifiziert, was ein angemessenes Schutzniveau für Datenübermittlungen in die USA gewährleistet.
• Standardvertragsklauseln (SCCs): Wo das Rahmenwerk nicht greift, stützen wir uns auf von der Europäischen Kommission genehmigte SCCs, gegebenenfalls ergänzt durch zusätzliche Sicherheitsmaßnahmen.

11.1 Datenverschlüsselung

• Personenbezogene Daten werden während der Übertragung über das Netzwerk mittels Transport Layer Security (TLS 1.2/1.3) verschlüsselt.
• Ruhende Daten werden mit starken Verschlüsselungsalgorithmen gesichert.

11.2 Zugriffskontrolle und Authentifizierung

• Der Zugriff auf personenbezogene Daten ist streng nach dem Prinzip der minimalen Rechte vergeben und erfolgt über rollenbasierte Zugriffskontrolle (RBAC).
• Berechtigte Konten und Administratoren müssen sich mittels Multi-Faktor-Authentifizierung (MFA) authentifizieren.

11.3 Protokollierung und Monitoring

• Alle Aktivitäten im Zusammenhang mit personenbezogenen Daten werden in Audit-Logs erfasst.
• Logs werden regelmäßig auf unbefugten Zugriff oder Auffälligkeiten geprüft.
• Systeme werden aktiv überwacht, um Sicherheitsvorfälle frühzeitig zu erkennen.

11.4 Incident-Management und Datenschutzverletzungsprävention

• Ein Verfahren zur Reaktion auf Vorfälle ist implementiert, um Sicherheitsvorfälle und mögliche Datenschutzverletzungen schnell zu erkennen und zu behandeln.
• Datenschutzverletzungen werden gemäß DSGVO dokumentiert und bei Bedarf innerhalb von 72 Stunden den zuständigen Behörden und Betroffenen gemeldet.

11.5 API- und Datenbanksicherheit

• API-Zugriff wird über OAuth 2.0 / OpenID Connect gesichert.
• Rate Limiting und Firewall-Regeln verhindern unbefugte Nutzung sowie Angriffe wie Brute-Force und DDoS.

11.6 Regelmäßige Penetrationstests und Sicherheitsprüfungen

• Regelmäßige Tests zur Wirksamkeit aller Sicherheitsmaßnahmen und zur Erkennung neuer Schwachstellen.

11.7 Sicherheit mobiler Speicherung

• Nutzung von Android Keystore und iOS Keychain für lokal gespeicherte Benutzerdaten auf mobilen Geräten.

12. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft: Sie können Auskunft über die Daten verlangen, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können die Übertragung Ihrer Daten an sich selbst oder an eine andere Organisation verlangen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen. Zur Ausübung dieser Rechte kontaktieren Sie uns unter: hello@werkvolkjobs.com.
• Beschwerderecht: Wenn Sie der Ansicht sind, dass Werkvolk Ihre personenbezogenen Daten nicht in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brüssel, contact@apd-gba.be, <www.gegevensbeschermingsautoriteit.be>.

13. Einwilligung und Widerruf

• Einwilligung: wird bei der Registrierung oder für spezifische Verarbeitungen ausdrücklich eingeholt.
• Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen unter hello@werkvolkjobs.com. Nach Widerruf erfolgt keine Verarbeitung mehr auf Grundlage der Einwilligung, vorbehaltlich gesetzlicher Pflichten.

14. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 14. August 2026 geändert (Version 1.1.0). Wir können sie von Zeit zu Zeit anpassen. Nutzer werden bei ihrer nächsten Anmeldung über Änderungen informiert und können die neuen Bedingungen akzeptieren oder die Nutzung der Plattform ablehnen. Änderungen treten bei Veröffentlichung auf der Plattform oder zu einem in der Ankündigung genannten späteren Zeitpunkt in Kraft.

15. Kontakt

Bei Fragen zur Datenschutzerklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns unter: hello@werkvolkjobs.com.