Datenschutzerklärung
Angaben nach Art. 13 DSGVO · Stand: 1. September 2026
1. Verantwortlicher
Adil Ayaz, Einzelunternehmer
Georg-Steinhart-Straße 20, 85399 Hallbergmoos, Deutschland
info@werklingo.com
Ein Datenschutzbeauftragter ist nicht benannt (§ 38 Abs. 1 BDSG).
2. Verarbeitungen
| Daten | Wozu / Grundlage | Wie lange |
|---|---|---|
| Kandidat:innen, Erstkontakt: Vorname, E-Mail-Adresse, Telegram-Kennung und -Benutzername, Sprache, Zeitpunkt und IP-Adresse der Einwilligung | Aufnahme in die Vermittlung. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); IP und Zeitpunkt zusätzlich lit. f — Nachweis der Einwilligung. | bis zum Widerruf, danach Löschung |
| Kandidat:innen, Screening: Muttersprache und Selbsteinschätzung Deutsch, Postleitzahl, Arbeitserlaubnis (freiwillig mit Foto), Verfügbarkeit, Arbeitszeitwunsch, Führerscheine, Fahrzeug, Schichteinschränkungen, tätigkeitsbezogene körperliche Angaben, gewünschte Tätigkeiten und Erfahrung, Nachweise (freiwillig mit Foto), freie Antworten als Text oder Sprachnachricht | Vermittlung passender Stellen und Weitergabe des Profils an Betriebe. Art. 6 Abs. 1 lit. a DSGVO. | zwölf Monate ohne Aktivität, mit Vorwarnung vierzehn Tage vorher; hat ein Betrieb eine längere Frist eingestellt (bis zwölf Monate), gilt die längere |
| Nach einer Vermittlung: vollständiger Name, Anschrift, Geburtsdatum und -ort, Steuer-Identifikationsnummer, Sozialversicherungsnummer, Krankenkasse, IBAN, Notfallkontakt, Arbeitsvertrag, Signatur- und Startdaten | Abwicklung der Vermittlung und Übergabe an den Betrieb. Art. 6 Abs. 1 lit. b DSGVO. | drei Jahre (Verjährung) |
| Betriebe: Firmenname, Ansprechpartner:in, E-Mail, Anschrift, Branche, Anmeldedaten, Zahlungs- und Rechnungsdaten, Zeitpunkt und Fassung der Zustimmung | Konto, Vertrag und Abrechnung. Art. 6 Abs. 1 lit. b DSGVO; Zustimmungsnachweis lit. f — Nachweisbarkeit. | bis zur Löschung des Kontos |
| Löschprotokoll: Zeitpunkt und Umfang einer Löschung, ohne die gelöschten Inhalte | Nachweis, dass ein Löschverlangen erfüllt wurde. Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 (Rechenschaftspflicht). | drei Jahre (Verjährung) |
| Rechnungs- und Buchungsdaten | Steuerliche Aufbewahrung. Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB. | zehn Jahre, in dieser Zeit für alles andere gesperrt |
| Beim Besuch der Website: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung; im Konto ein technisch notwendiger Cookie für die Anmeldung | Auslieferung, Betriebssicherheit und Fehlerprotokolle. Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb und Abwehr von Missbrauch. Für den Anmelde-Cookie § 25 Abs. 2 Nr. 2 TDDDG. | nach den Fristen des jeweiligen Dienstes; eigene Protokolle führen wir nicht |
Auf Widerruf oder Löschverlangen löschen wir früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
3. Empfänger
Betriebe erhalten Kandidatendaten erst, wenn die Kandidat:in einer Stelle zugestimmt und der Betrieb das Profil freigegeben hat.
Im Auftrag verarbeiten für uns (Art. 28 DSGVO, soweit nicht anders vermerkt):
| Dienst | Wofür | Sitz |
|---|---|---|
| Vercel Inc. | Betrieb der Website | EU-Standorte |
| Supabase Inc. | Datenbank, Anmeldung, Dateiablage | EU |
| Telegram Messenger | Screening per Messenger — eigener Verantwortlicher, keine Auftragsverarbeitung | Drittland |
| Groq, Inc. | Sprachnachricht zu Text | USA |
| Google Ireland Ltd. | maschinelle Übersetzung | EU |
| Resend, Inc. | E-Mail-Versand | USA |
| DocuSeal | elektronische Signatur | EU |
| Stripe Payments Europe, Ltd. | Zahlungen der Betriebe | Irland |
| Sentry | Fehlerprotokolle | EU |
Darüber hinaus an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter.
4. Übermittlung in Drittländer
An Groq, Inc. und Resend, Inc. (beide USA) übermitteln wir Daten auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Wer das Screening über Telegram führt, übermittelt seine Nachrichten zusätzlich an Telegram als eigenen Verantwortlichen. Das Screening im Browser fragt dasselbe ab und kommt ohne Telegram aus.
5. Automatisierte Verarbeitung
Aus den Angaben der Kandidat:in berechnen wir automatisiert, wie gut eine Stelle passt (Entfernung, Tätigkeit, Erfahrung, Arbeitszeit, verlangte Nachweise). Danach richtet sich, welche Stellen vorgeschlagen werden und in welcher Reihenfolge ein Profil beim Betrieb erscheint.
Über die Einstellung entscheidet ausschließlich der Betrieb. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.
6. Rechte
Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21).
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3).
Zur Ausübung genügt eine Nachricht an info@werklingo.com. Kandidat:innen können im Chat auch „löschen“ schreiben.
Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
7. Bereitstellung der Daten
Die Angaben im Screening sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne Postleitzahl, gewünschte Tätigkeit und Verfügbarkeit können wir jedoch keine Stelle vorschlagen. Fotos von Aufenthaltstitel und Nachweisen sind freiwillig.
Die Angaben im Personalbogen sind für die Anmeldung des Arbeitsverhältnisses erforderlich; ohne sie kann der Betrieb die Einstellung nicht abschließen.