Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
werklingo GmbH
Musterstraße 1, 44135 Dortmund
E-Mail: datenschutz@werklingo.de

2. Welche Daten wir erheben

Wenn du dich über unser Kandidatenformular bewirbst, erheben wir folgende Daten:

• Gewünschter Berufssektor
• Postleitzahl (freiwillig)
• Beschäftigungsart (Vollzeit / Teilzeit)
• Bevorzugter Kommunikationskanal (Telegram, WhatsApp, Anruf)
• Telefonnummer
• Zeitstempel der Einwilligung
• Gewählte Sprache
• IP-Adresse (zur Missbrauchsprävention, anonymisiert nach 7 Tagen)
• Bei telefonischem Screening: Audioaufzeichnung und automatisch erstelltes Transkript des Gesprächs, inklusive Zeitstempel deiner Einwilligung (§201 StGB)
• Zahlungsdaten der Betriebe (Stripe), sofern eine Einstellung erfolgt

3. Zweck der Verarbeitung

Deine Daten werden ausschließlich zur Arbeitsvermittlung verwendet. Wir leiten deine Angaben an passende Unternehmen weiter und kontaktieren dich über den von dir gewählten Kanal. Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

4. Speicherdauer

Kandidatendaten werden gelöscht, wenn innerhalb von 6 Monaten (je nach Einstellung des Betriebs auch 3 oder 12 Monate) kein Match zustande kommt. Bei erfolgter Vermittlung speichern wir die relevanten Daten bis zu 2 Jahre zur Vertragsabwicklung. Zahlungsdaten werden aus steuerrechtlichen Gründen 10 Jahre aufbewahrt (§147 AO).

5. Deine Rechte

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an: datenschutz@werklingo.de

6. Weitergabe an Dritte

Deine Daten werden nur an Unternehmen weitergegeben, die aktiv nach Kandidaten mit deinem Profil suchen und die DSGVO einhalten. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

7. Hosting & Auftragsverarbeitung

Unsere Infrastruktur wird betrieben von:

• Supabase Inc. – Datenbankhosting (USA, EU-Standardvertragsklauseln gemäß Art. 46 DSGVO)
• Vercel Inc. – Webhosting (EU-Region)
• Telnyx LLC – Telefonie / Voice-Screening (DSGVO-konform, EU)
• Groq Inc. – Spracherkennung (Whisper) zur Transkription von Screening-Gesprächen. Hinweis: Auftragsverarbeitungsvertrag wird derzeit geprüft; bis zur Klärung erfolgt die Verarbeitung auf Basis deiner ausdrücklichen Einwilligung.
• Google LLC (Google Cloud Translation API) – maschinelle Übersetzung von Inhalten, EU-Datenschutzbestimmungen werden beachtet
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung (EU-Datenspeicherung)
• Docuseal – elektronische Signatur von Verträgen (EU-Server)

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für NRW ist:
LDI NRW – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
www.ldi.nrw.de