Datenschutzerklärung

Version 1.5.0 (27. September 2026)

1. Einleitung

Willkommen bei Werkvolk („wir", „uns" oder „unser"). Wir legen großen Wert auf den Schutz der Privatsphäre unserer Nutzer und verpflichten uns, ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erklärt, welche Informationen wir sammeln, wie wir diese verwenden und welche Rechte du in Bezug auf deine Daten hast.

Werkvolk (SQRL Holding BV), mit Sitz in Hoevenstraat 15/202, 3920 Lommel, Unternehmensnummer BE1021.989.327, ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die personenbezogenen Daten, die über die Plattform erhoben und verarbeitet werden.

2. Definitionen

2.1 Werkvolk: Handelsname der SQRL Holding BV, die die Plattform anbietet, die Arbeitssuchende und Arbeitgeber miteinander verbindet.

2.2 Plattform: der Online-Dienst von Werkvolk, bestehend aus einer digitalen Plattform (Website und/oder mobile Anwendung), auf der Arbeitssuchende und Arbeitgeber in Kontakt treten können.

2.3 Arbeitgeber: jede natürliche oder juristische Person, die sich auf der Plattform registriert, um Stellenangebote zu veröffentlichen und Kandidaten zu rekrutieren.

2.4 Arbeitssuchende: jede natürliche Person, die sich auf der Plattform registriert, um Stellenangebote vorgeschlagen zu bekommen, diese zu bewerten (z. B. „liken") und gegebenenfalls mit einem oder mehreren Arbeitgebern in Kontakt zu treten.

2.5 Kandidat: ein Arbeitssuchender, der für eine Stelle eines Arbeitgebers in Frage kommt und mit diesem Arbeitgeber gematcht wurde.

2.6 Nutzer: jede Person oder Organisation, die die Plattform nutzt, einschließlich sowohl Arbeitssuchender als auch Arbeitgeber.

2.7 Match: die Situation, in der ein Arbeitssuchender einen Arbeitgeber „liked" und diese Person die Anforderungen der Stelle erfüllt, wodurch die Möglichkeit zur Kommunikation und/oder weiteren Interaktion innerhalb der Plattform entsteht.

2.8 Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare natürliche Person im Sinne der Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten erheben wir?

Wir können folgende personenbezogene Daten erheben:

• Registrierungsdaten: z. B. Name, Vorname, Geburtsdatum, Wohnort (Gemeinde), Geschlecht, Profilfoto, Telefon-/Handynummer, E-Mail-Adresse, Passwort, Bankverbindung (nur wenn für die Auszahlung von Prämien oder Empfehlungsboni erforderlich).
• Profildaten: z. B. beruflicher Werdegang mit Jahren, Bildungsgrad, Abschluss, Berufserfahrung, Fähigkeiten, Standort, Sprachen. Arbeitssuchende können außerdem Bilder oder Videos hochladen.
• Standortdaten: in unserer mobilen App deine Wohnadresse mit Straße und Hausnummer, Postleitzahl, Stadt und Land sowie die genauen Koordinaten dieser Adresse. Arbeitgeber sehen nur deine Gemeinde und Fahrzeit, nie deine Straße.
• Nutzungsdaten: z. B. Klickverhalten, Interaktionen, Likes, Kommunikation über die Plattform.
• Feedback: Bewertungen, Rezensionen oder andere Rückmeldungen, die Nutzer geben.

4. Wie erheben wir deine Daten?

Wir erheben Daten auf folgende Weise:

• Direkt von dir: wenn du dich auf unserer Plattform registrierst, ein Formular ausfüllst oder Kontakt zu uns aufnimmst.
• Automatisch: über interne Cookies und ähnliche Technologien beim Besuch unserer Plattform. Weitere Informationen findest du in unserer Cookie-Richtlinie.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten ausschließlich auf Basis einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertragserfüllung: um dir die angeforderten Dienstleistungen bereitzustellen.
• Gesetzliche Verpflichtung: um geltende Rechtsvorschriften einzuhalten.
• Einwilligung: wenn du diese ausdrücklich erteilt hast.
• Berechtigtes Interesse: zur Verbesserung unserer Dienstleistungen, sofern deine Rechte nicht unverhältnismäßig beeinträchtigt werden.

6. Warum erheben wir deine Daten?

Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:

• Dienstleistung: Bereitstellung und Ermöglichung der Plattform, einschließlich des Matchings von Nutzern.
• KI-Optimierung: Verbesserung des KI-Modells und der Dienstleistungen.
• Kommunikation: Versand notwendiger (System-)Benachrichtigungen über dein Konto oder andere (Marketing-)Mitteilungen, sofern gesetzlich erlaubt oder mit Zustimmung des Nutzers.
• Gesetzliche Verpflichtungen: Einhaltung geltender Rechtsvorschriften.

7. Wie nutzen wir KI und maschinelles Lernen?

Wir nutzen Künstliche Intelligenz (KI) und maschinelles Lernen, um die Relevanz von Matches zwischen Arbeitssuchenden und Arbeitgebern zu optimieren. Basierend auf Profildaten, Präferenzen und Interaktionen werden geeignete Stellen den Arbeitssuchenden vorgeschlagen und umgekehrt. Diese KI-Analyse dient ausschließlich als Unterstützung bei der Vorschlagserstellung möglicher Matches. Die endgültige Entscheidung, ob eine Stelle angenommen oder ein Kandidat eingestellt wird, liegt vollständig bei den jeweiligen Nutzern. Die KI trifft keine automatisierte Entscheidungsfindung, die rechtliche Folgen hat oder auf vergleichbare Weise erhebliche Auswirkungen auf die betroffenen Personen hat. Bei wichtigen Entscheidungen erfolgt stets eine menschliche Bewertung und Handlung.

Für Trainings- und Optimierungszwecke werden personenbezogene Daten, die im KI-Modell verwendet werden, anonymisiert oder pseudonymisiert verarbeitet, in Übereinstimmung mit den geltenden Datenschutzgesetzen.

8. Mit wem teilen wir deine Daten?

Wir verkaufen deine Daten niemals. Wir geben sie außerhalb von Werkvolk nur in den in diesem Abschnitt beschriebenen Fällen weiter: an einen Arbeitgeber, wenn ein Match besteht, an einen Arbeitgeber, der Werkvolk noch nicht nutzt, wenn wir dein anonymes Profil bei ihm einreichen, an die unten aufgeführten Dienstleister, die Daten in unserem Auftrag verarbeiten, und an Meta zur Werbemessung, wenn du darin einwilligst. Besteht ein Match, werden die relevanten Daten ausschließlich zwischen den beteiligten Parteien geteilt, um das Match zu ermöglichen.

Wenn der Arbeitgeber ein mit Werkvolk verbundenes Bewerbermanagementsystem (ATS) verwendet, übermitteln wir deine Bewerbung nach dem Match auch in deinem Namen an dieses System: deinen Namen, die Telefonnummer, die du Arbeitgebern zur Verfügung gestellt hast, deinen Lebenslauf sowie eine für dieses Match erstellte eindeutige Relay-E-Mail-Adresse anstelle deiner eigenen E-Mail-Adresse. Diese Relay-Adresse ist für jedes Match unterschiedlich, sodass ein Arbeitgeber deine Bewerbungen bei verschiedenen Stellenangeboten nicht miteinander verknüpfen kann. E-Mails, die der Arbeitgeber oder sein ATS an die Relay-Adresse sendet, etwa eine Bestätigung oder eine Einladung, erhältst du im Werkvolk-Chat für dieses Match. Wir verarbeiten diese Nachrichten ausschließlich, um sie an dich zuzustellen, und die Adresse wird deaktiviert, sobald du das Match beendest oder dein Konto löschst. Durch die Nutzung von Werkvolk stimmst du zu, dass wir bei einer solchen Bewerbung auch in deinem Namen die Bewerbungs- und Datenschutzbedingungen akzeptieren, die das Bewerbungsformular des Arbeitgebers verlangt, ohne jemals optionale Einwilligungen in deinem Namen zu erteilen. Ab diesem Zeitpunkt verarbeitet der Arbeitgeber deine Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.

Wenn du Interesse an einem Stellenangebot eines Arbeitgebers zeigst, der Werkvolk noch nicht nutzt, können wir dein Profil anonym über das Bewerbungsformular dieses Arbeitgebers einreichen. Dieser anonyme Lebenslauf enthält dein Alter, deinen Wohnort oder deine Region, gewünschte Berufe, Berufserfahrung, Ausbildung und Fähigkeiten, aber nicht deinen Namen, dein Geburtsdatum, deine Adresse, Telefonnummer, E-Mail-Adresse oder dein Foto. Als Kontaktdaten geben wir eine eindeutige Werkvolk-E-Mail-Adresse an, die nur für die Kombination aus dir und diesem Stellenangebot existiert, sodass ein Arbeitgeber deine Bewerbungen bei verschiedenen Stellenangeboten nicht miteinander verknüpfen kann. E-Mails an diese Adresse gehen bei Werkvolk ein, und wir verwenden sie nur, um die Bewerbung weiterzuverfolgen und dich zu informieren. In der App siehst du unter Meine Bewerbungen, wohin dein Profil gesendet wurde, und kannst die Bewerbung zurückziehen, solange der Arbeitgeber noch nicht darauf reagiert hat. Der Arbeitgeber verarbeitet den erhaltenen anonymen Lebenslauf als eigenständiger Verantwortlicher.

Die Daten können auch an Drittanbieter (z. B. Hosting oder Analytics) weitergegeben werden, jedoch nur im Auftrag und unter der Verantwortung von Werkvolk:

• Google (Analytics & Ads): Wir nutzen Google Analytics und Google Ads, um den Traffic zu analysieren, unser Marketing zu verbessern und die Anzeigenleistung zu messen. Google verarbeitet Daten (wie IP-Adressen und Geräte-IDs) in unserem Auftrag.
• Microsoft Clarity: Wir verwenden Clarity, um zu erfassen, wie du unsere Website nutzt und mit ihr interagierst (Verhaltensmetriken, Heatmaps, Sitzungswiederholungen), um unsere Produkte/Dienste zu verbessern. Website-Nutzungsdaten werden mithilfe von Erst- und Drittanbieter-Cookies erfasst.
• Ahrefs: Wir nutzen Ahrefs Web Analytics zur Analyse des Website-Traffics. Ahrefs arbeitet datenschutzfreundlich und verwendet keine Cookies, um Besucher zu tracken.

Werbung und Messung (Meta und TikTok)

Wenn du in Werbung einwilligst, teilen wir eine begrenzte Auswahl an Ereignissen aus unserer mobilen App mit Meta Platforms Ireland Limited, damit wir unsere Stellenanzeigen auf Facebook und Instagram messen und relevanten Zielgruppen ausspielen können. Wir teilen, dass du die Registrierung abgeschlossen, eine Stelle geöffnet, eine Stelle gespeichert, dich auf eine Stelle beworben oder ein Suchergebnis geöffnet hast, zusammen mit der Kennung der betreffenden Stelle und der Werbekennung deines Geräts. Unabhängig von diesen Ereignissen meldet das in unsere App eingebundene Software Development Kit von Meta automatisch App-Installationen, App-Starts und die Dauer deiner Sitzungen sowie standardmäßige Geräte- und technische Informationen und die IP-Adresse der Anfrage. Deinen Namen, deine Kontaktdaten, deine Nachrichten, deine Gehaltsvorstellungen oder deine genaue Adresse teilen wir nie. Meta handelt dabei nicht als unser Auftragsverarbeiter: Meta verarbeitet diese Daten als Verantwortlicher für eigene Zwecke, und für den Aufbau von Werbezielgruppen sind Meta und wir gemeinsam Verantwortliche. Unter iOS geschieht dies nur, wenn du das Tracking auch in der Abfrage von Apple erlaubst. Du kannst diese Einwilligung jederzeit in den Privatsphäre-Einstellungen der App widerrufen, unter iOS auch über Einstellungen > Datenschutz & Sicherheit > Tracking, und wir stellen die Weitergabe ab diesem Zeitpunkt ein.

Wenn du in Werbung einwilligst, teilen wir dieselbe begrenzte Auswahl an Ereignissen mit TikTok Technology Limited, damit wir unsere Stellenanzeigen auf TikTok messen und relevanten Zielgruppen ausspielen können. Wir teilen, dass du die Registrierung abgeschlossen, eine Stelle geöffnet, eine Stelle gespeichert, dich auf eine Stelle beworben oder ein Suchergebnis geöffnet hast, zusammen mit der Kennung der betreffenden Stelle und der Werbekennung deines Geräts. Unabhängig von diesen Ereignissen meldet das in unsere App eingebundene Software Development Kit von TikTok automatisch App-Installationen und App-Starts sowie standardmäßige Geräte- und technische Informationen und die IP-Adresse der Anfrage. Deinen Namen, deine Kontaktdaten, deine Nachrichten, deine Gehaltsvorstellungen oder deine genaue Adresse teilen wir nie. TikTok handelt dabei nicht als unser Auftragsverarbeiter: TikTok verarbeitet diese Daten als Verantwortlicher für eigene Zwecke. Unter iOS beginnen wir erst mit der Weitergabe, wenn du das Tracking in der Abfrage von Apple erlaubst, da das Software Development Kit von TikTok erst dann gestartet wird. Du kannst diese Einwilligung jederzeit in den Privatsphäre-Einstellungen der App widerrufen, unter iOS auch über Einstellungen > Datenschutz & Sicherheit > Tracking; ab diesem Zeitpunkt stellen wir die Weitergabe ein, wobei das Software Development Kit von TikTok selbst erst beim nächsten Neustart der App vollständig beendet werden kann.

9. Wie lange speichern wir deine Daten?

Zur Wahrung der Integrität der Plattform und zur Vermeidung von Fake-Profilen oder Daten:

• Registrierungs- und Kontodaten: solange dein Konto aktiv ist. Bei Löschanfragen werden diese Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungsfrist besteht.
• Nutzungs- und Analyse-Tracking: aggregierte und/oder anonymisierte Daten werden für statistische Zwecke gespeichert, soweit gesetzlich nicht anders vorgeschrieben.
• Chat-Daten: werden bis zu 7 Tage nach Einstellung des Arbeitssuchenden gespeichert. Ab diesem Zeitpunkt fungiert Werkvolk bei der Kommunikation zwischen Arbeitgeber und Arbeitssuchendem als Auftragsverarbeiter, nicht mehr als Verantwortlicher.

10. Wie schützen wir deine Daten?

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

11. Internationaler Datentransfer

Werkvolk verarbeitet deine personenbezogenen Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister (wie Google und Microsoft) können jedoch außerhalb des EWR ansässig sein oder Server außerhalb des EWR nutzen (insbesondere in den USA).

Übermittlungen in Drittländer erfolgen nur, wenn geeignete Garantien vorhanden sind:

• EU-US Data Privacy Framework: Sowohl Google als auch Microsoft sind unter diesem Rahmenwerk zertifiziert, was ein angemessenes Schutzniveau für Datenübermittlungen in die USA gewährleistet.
• Standardvertragsklauseln (SCCs): Wo das Rahmenwerk nicht greift, stützen wir uns auf von der Europäischen Kommission genehmigte SCCs, gegebenenfalls ergänzt durch zusätzliche Sicherheitsmaßnahmen.

11.1 Datenverschlüsselung

• Personenbezogene Daten werden während der Übertragung über das Netzwerk mittels Transport Layer Security (TLS 1.2/1.3) verschlüsselt.
• Ruhende Daten werden mit starken Verschlüsselungsalgorithmen gesichert.

11.2 Zugriffskontrolle und Authentifizierung

• Der Zugriff auf personenbezogene Daten ist streng nach dem Prinzip der minimalen Rechte vergeben und erfolgt über rollenbasierte Zugriffskontrolle (RBAC).
• Berechtigte Konten und Administratoren müssen sich mittels Multi-Faktor-Authentifizierung (MFA) authentifizieren.

11.3 Protokollierung und Monitoring

• Alle Aktivitäten im Zusammenhang mit personenbezogenen Daten werden in Audit-Logs erfasst.
• Logs werden regelmäßig auf unbefugten Zugriff oder Auffälligkeiten geprüft.
• Systeme werden aktiv überwacht, um Sicherheitsvorfälle frühzeitig zu erkennen.

11.4 Incident-Management und Datenschutzverletzungsprävention

• Ein Verfahren zur Reaktion auf Vorfälle ist implementiert, um Sicherheitsvorfälle und mögliche Datenschutzverletzungen schnell zu erkennen und zu behandeln.
• Datenschutzverletzungen werden gemäß DSGVO dokumentiert und bei Bedarf innerhalb von 72 Stunden den zuständigen Behörden und Betroffenen gemeldet.

11.5 API- und Datenbanksicherheit

• API-Zugriff wird über OAuth 2.0 / OpenID Connect gesichert.
• Rate Limiting und Firewall-Regeln verhindern unbefugte Nutzung sowie Angriffe wie Brute-Force und DDoS.

11.6 Regelmäßige Penetrationstests und Sicherheitsprüfungen

• Regelmäßige Tests zur Wirksamkeit aller Sicherheitsmaßnahmen und zur Erkennung neuer Schwachstellen.

11.7 Sicherheit mobiler Speicherung

• Nutzung von Android Keystore und iOS Keychain für lokal gespeicherte Benutzerdaten auf mobilen Geräten.

12. Deine Rechte

Du hast folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Recht auf Auskunft: Du kannst Auskunft über die Daten verlangen, die wir über dich gespeichert haben.
• Recht auf Berichtigung: Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung: Du kannst die Löschung deiner personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit: Du kannst die Übertragung deiner Daten an dich selbst oder an eine andere Organisation verlangen.
• Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten widersprechen. Zur Ausübung dieser Rechte kontaktiere uns unter: hello@werkvolkjobs.com.
• Beschwerderecht: Wenn du der Ansicht bist, dass Werkvolk deine personenbezogenen Daten nicht in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet, hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brüssel, contact@apd-gba.be, <www.gegevensbeschermingsautoriteit.be>.

13. Einwilligung und Widerruf

• Einwilligung: wird bei der Registrierung oder für spezifische Verarbeitungen ausdrücklich eingeholt.
• Widerruf: Du kannst deine Einwilligung jederzeit widerrufen unter hello@werkvolkjobs.com. Nach Widerruf erfolgt keine Verarbeitung mehr auf Grundlage der Einwilligung, vorbehaltlich gesetzlicher Pflichten.

14. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 26. September 2026 geändert (Version 1.4.0). Wir können sie von Zeit zu Zeit anpassen. Nutzer werden bei ihrer nächsten Anmeldung über Änderungen informiert und können die neuen Bedingungen akzeptieren oder die Nutzung der Plattform ablehnen. Änderungen treten bei Veröffentlichung auf der Plattform oder zu einem in der Ankündigung genannten späteren Zeitpunkt in Kraft.

15. Kontakt

Bei Fragen zur Datenschutzerklärung oder zu deinen personenbezogenen Daten kontaktiere uns unter: hello@werkvolkjobs.com.