Datenschutzerklärung
Stand: 28.09.2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
workiOn UG (haftungsbeschränkt)
Wasserbilliger Straße 23A
54308 Langsur
Deutschland
Vertreten durch den Geschäftsführer: Ben Wassermann
Handelsregister: Amtsgericht Wittlich, HRB 47944
E-Mail: info@workion.eu
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Überblick: Worum es auf dieser Website geht
workiOn vermittelt internationale Fachkräfte in direkte Arbeitsverhältnisse bei Arbeitgebern in Deutschland. Auf dieser Website verarbeiten wir personenbezogene Daten in erster Linie in drei Situationen: beim rein informatorischen Besuch der Website, bei der Registrierung von Kandidatinnen und Kandidaten über unser Anmeldeformular auf workion.eu/brazil sowie bei Kontaktaufnahmen von Arbeitgebern, etwa über unser Anfrageformular für Arbeitgeber (Ziffer 10), und von sonstigen Interessenten.
Für Kandidatinnen und Kandidaten ist unsere Leistung unter allen Umständen kostenfrei. Wir erheben deshalb keine Zahlungsdaten von Kandidatinnen und Kandidaten. Die Datenverarbeitung dient ausschließlich dem Vermittlungsprozess und den in dieser Erklärung beschriebenen Zwecken.
Kandidatinnen und Kandidaten können über Partner, etwa Sprachschulen, auf uns aufmerksam werden. Diese Partner erhalten von uns zu keinem Zeitpunkt personenbezogene Daten registrierter Personen (Ziffer 8).
3. Hosting, Server-Logfiles und eingebundene Dienste
Diese Website wird über die Plattform Framer betrieben. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“). Framer verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Referrer-URL, der verwendete Browser und das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Server-Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und nicht mit anderen Datenquellen zusammengeführt.
Framer nutzt für das Hosting Infrastruktur von Amazon Web Services (AWS), teilweise mit Serverstandorten in den USA, sowie ein weltweites Content-Delivery-Netzwerk zur Auslieferung der Inhalte. Soweit dabei personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Kapitel V DSGVO, insbesondere des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework für zertifizierte Empfänger sowie der EU-Standardvertragsklauseln. Statische Inhalte und ein Teil der Schriftarten werden über die Infrastruktur des Hosting-Anbieters ausgeliefert.
Weitere Schriftarten (derzeit unter anderem Manrope, Space Grotesk und IBM Plex Mono) lädt Ihr Browser beim Aufruf unserer Website direkt vom Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Adressen fonts.googleapis.com und fonts.gstatic.com). Das geschieht unabhängig von Ihrer Auswahl im Cookie-Banner. Dabei werden technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse unserer Website an Google übermittelt. Nach Angaben von Google setzt Google Fonts keine Cookies und verwendet die Daten nicht zur Erstellung von Nutzerprofilen oder für gezielte Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und gut lesbaren Darstellung der Website. Eine Verarbeitung durch die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Ziffer 13). Weitere Informationen: https://fonts.google.com/faq und https://policies.google.com/privacy.
In unsere Website sind außerdem Formulare des Dienstes Tally eingebunden: das Anmeldeformular für Kandidatinnen und Kandidaten (Ziffer 7.1) und das Anfrageformular für Arbeitgeber (Ziffer 10.4). Beim Laden eines dieser Formulare ruft der von Tally bereitgestellte Formularcode — ebenfalls unabhängig von Ihrer Auswahl im Cookie-Banner — Schriftarten von Google Fonts ab; dabei werden technisch bedingt Ihre IP-Adresse und Angaben zu Browser und Betriebssystem an Google übermittelt. Zugleich sendet der Formularcode Sitzungsdaten an den Fehlerüberwachungsdienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, den Tally nach eigenen Angaben zur Erkennung technischer Fehler einsetzt. Übermittelt werden dabei eine zufällige Sitzungskennung, Zeitstempel, die Version des Formularcodes und Angaben zu Browser und Betriebssystem; außerdem weist der Formularcode Sentry an, Ihre IP-Adresse der Sitzung zuzuordnen. Tritt im Formular ein technischer Fehler auf oder wird ein Aufruf stichprobenartig für eine Leistungsmessung ausgewählt, können zusätzlich technische Angaben zu dem Vorgang übermittelt werden, etwa die Adresse des Formulars einschließlich der an das Formular übergebenen Werte (Ziffern 6.2 und 10.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und einheitlich gestalteten Bereitstellung der Formulare und der Behebung technischer Fehler. Sentry verarbeitet diese Daten in den USA; die Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Ziffer 13).
Tally erfasst außerdem Aufrufe der Formulare sowie begonnene und abgesendete Ausfüllvorgänge und stellt uns daraus eine Formularstatistik bereit. Sie enthält unter anderem die Quelle des Aufrufs (die Adresse unserer Website oder, soweit an das Formular übergeben, die Kampagnenquelle; beim Anfrageformular für Arbeitgeber nur mit Ihrer Einwilligung, Ziffer 10.3), Browser, Betriebssystem, Gerätetyp sowie Land und Stadt, die aus Ihrer IP-Adresse abgeleitet werden. Unabhängig von Ihrer Auswahl im Cookie-Banner legt der Formularcode von Tally zudem im lokalen Speicher Ihres Browsers (localStorage) für die Adresse tally.so zufällig erzeugte Kennungen ab: eine Kennung der Formularsitzung je Formular (Eintrag „FORM_SESSION_…“) und eine Kennung Ihres Browsers, die für beide Formulare dieselbe ist und die Tally Ihrer Einsendung zuordnet (Eintrag „RESPONDENT“). Beim Anmeldeformular speichert der Formularcode dort zusätzlich Ihre noch nicht abgesendeten Eingaben, damit Sie das Ausfüllen später fortsetzen können; beim Anfrageformular für Arbeitgeber ist diese Funktion abgeschaltet. Diese Einträge bleiben erhalten, bis Tally sie entfernt oder Sie die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Formulare und in der Überprüfung, ob sie zuverlässig geladen und genutzt werden.
4. Reichweitenmessung (Framer Analytics)
Wir nutzen Framer Analytics, eine in die Hosting-Plattform integrierte Funktion zur Reichweitenmessung. Framer Analytics arbeitet ohne Cookies und ohne geräteübergreifendes Tracking. Erfasst werden ausschließlich aggregierte Informationen, etwa aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp und Verweisquelle. Es werden keine Nutzungsprofile einzelner Personen erstellt und keine Informationen zu diesem Zweck auf Ihrem Endgerät gespeichert oder ausgelesen. Ergänzend und nur mit Ihrer Einwilligung setzen wir Google Analytics ein (Ziffer 5.1).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Zusätzlich werten wir Kampagnenlinks über sogenannte UTM-Parameter aus; diese Auswertung erfolgt aggregiert und ohne Zugriff auf Ihr Endgerät. Registrieren Sie sich über einen Kampagnen- oder Partnerlink, werden die in der Webadresse enthaltenen Kennungen zusätzlich Ihrer Registrierung zugeordnet (Ziffer 6.2). Senden Sie eine Anfrage über das Anfrageformular für Arbeitgeber, ordnen wir der Anfrage Kampagnenkennungen und die verweisende Website nur mit Ihrer Einwilligung zu (Ziffer 10.3).
5. Cookies und Endgerätezugriffe
Diese Website verwendet neben technisch notwendigen Speicher- und Zugriffsvorgängen, die für die Bereitstellung der Website unbedingt erforderlich sind und nach Paragraf 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung erfordern, Cookies von Google Analytics zur Reichweitenmessung sowie beim Anfrageformular für Arbeitgeber einen Eintrag im Sitzungsspeicher Ihres Browsers zur Herkunftszuordnung von Anfragen (Kategorie „Analyse“, Ziffer 10.3) und Cookies von Google Ads zur Erfolgsmessung unserer Werbekampagnen (Kategorie „Marketing“). Diese Cookies werden erst gesetzt und der Eintrag im Sitzungsspeicher wird erst angelegt, nachdem Sie über das beim Aufruf der Website angezeigte Cookie-Banner ausdrücklich in die jeweilige Kategorie eingewilligt haben. Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies und kein solcher Eintrag auf Ihrem Endgerät gespeichert; die Website bleibt uneingeschränkt nutzbar. Die Zuordnung von Registrierungen zu Partnern und Kanälen (Ziffer 6.2) erfolgt weiterhin ohne Cookies, ausschließlich anhand der Webadresse; für Arbeitgeberanfragen gilt Ziffer 10.3. Zu Einträgen, die der Formularcode von Tally beim Laden der eingebetteten Formulare unabhängig von Ihrer Auswahl im Speicher Ihres Browsers ablegt, siehe Ziffer 3.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website oder durch Löschen der Cookies und Websitedaten in Ihrem Browser widerrufen. Einzelheiten zu Google Analytics und Google Ads finden Sie in Ziffer 5.1, zur Herkunftszuordnung von Arbeitgeberanfragen in Ziffer 10.3.
5.1 Google Analytics und Google Ads (nur mit Einwilligung)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (insbesondere „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu 14 Monaten) und vergleichbare Technologien, die eine Wiedererkennung Ihres Browsers und eine Analyse der Nutzung der Website ermöglichen. Verarbeitet werden unter anderem: pseudonyme Nutzer- und Sitzungskennung, aufgerufene Seiten, Verweildauer, Interaktionen (zum Beispiel das Absenden des Anmeldeformulars), Verweisquelle und Kampagnenparameter, Geräte- und Browsertyp, ungefähre Herkunftsregion sowie die IP-Adresse. Die IP-Adresse wird vor der Speicherung gekürzt (anonymisiert) und von Google Analytics 4 nicht protokolliert.
Mit Ihrer gesonderten Einwilligung in die Kategorie „Marketing“ messen wir mit Google Ads den Erfolg unserer Werbekampagnen (Conversion-Messung), also wie viele Personen über eine Anzeige auf die Website gelangt sind und sich anschließend registriert haben. Erst nach dieser Einwilligung laden wir den Google Tag Manager der Google Ireland Limited, über den die Conversion-Messung von Google Ads eingebunden wird; der Google Tag Manager selbst setzt keine Cookies, beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Ab dann meldet die Conversion-Verknüpfung von Google Ads bei jedem Seitenaufruf die aufgerufene Seitenadresse (einschließlich Kampagnenparametern), Browser- und Geräteangaben sowie Ihre IP-Adresse an Google und speichert Cookies (insbesondere „_gcl_au“ sowie, wenn Sie über eine Anzeige kommen, „_gcl_aw“ mit der Kennung des Anzeigenklicks; Laufzeit jeweils bis zu 90 Tage), damit eine spätere Registrierung der richtigen Anzeige zugeordnet werden kann. Senden Sie das Anmeldeformular erfolgreich ab, meldet der Google Tag Manager an Google Ads zusätzlich, dass eine Registrierung abgeschickt wurde; Ihre Angaben aus dem Formular werden nicht übermittelt. Google Signals und personalisierte Werbung (Remarketing) setzen wir nicht ein; Google wird dabei mitgeteilt, dass die Daten nicht für personalisierte Werbung genutzt werden dürfen. Die Daten verwenden wir nicht zur Erstellung individueller Profile von Kandidatinnen und Kandidaten und verknüpfen sie nicht mit Ihrer Kandidatenakte (Ziffer 6).
Beim Anfrageformular für Arbeitgeber (Ziffer 10) übermitteln wir mit Ihrer Einwilligung in die Kategorie „Analyse“ zusätzlich folgende Ereignisse an Google Analytics: dass das Formular sichtbar geworden ist, welche der fünf Formularschritte aufgerufen wurden (das Erreichen von Schritt 2 werten wir als Beginn des Ausfüllens) und dass eine Anfrage abgesendet wurde. Als ereignisbezogene Angaben übermitteln wir dabei nur die Kennung und die Version des Formulars sowie gegebenenfalls die Nummer des Schritts, jedoch keine Formularinhalte, keine Kontaktdaten und keine Kennung Ihrer Einsendung; wie bei jedem Seitenaufruf erfasst Google Analytics dabei zusätzlich die im ersten Absatz dieser Ziffer genannten Daten, etwa die aufgerufene Seitenadresse einschließlich Kampagnenparametern und die pseudonyme Nutzer- und Sitzungskennung. Mit Ihrer Einwilligung in die Kategorie „Marketing“ werden dieselben Ereignisse zusätzlich in die Datenschicht des Google Tag Managers in Ihrem Browser (dataLayer) geschrieben; derzeit ist dort jedoch kein Tag eingerichtet, das sie auswertet oder weiterleitet. Eine Conversion-Messung in Google Ads ist für Arbeitgeberanfragen nicht eingerichtet. Die in Google Analytics erfassten Daten verknüpfen wir nicht mit Ihrer Anfrage.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Paragraf 25 Absatz 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Daten werden nach 14 Monaten gelöscht oder anonymisiert (in Google Analytics eingestellte Aufbewahrungsdauer). Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; im Rahmen von Google Ads ist Google hinsichtlich der Conversion-Daten zudem eigenständiger Verantwortlicher. Eine Verarbeitung auf Servern in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Ziffer 13). Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites.
6. Registrierung von Kandidatinnen und Kandidaten (Anmeldeformular)
Über die Kandidatenseite workion.eu/brazil können sich Fachkräfte für eine mögliche Vermittlung registrieren. Das Anmeldeformular ist in portugiesischer Sprache gehalten. Für Kandidatinnen und Kandidaten aus Brasilien stellen wir diese Erklärung zusätzlich auf Portugiesisch unter workion.eu/politica-de-privacidade bereit; beide Fassungen beschreiben dieselbe Verarbeitung.
Das Formular wird technisch über den Dienst Tally bereitgestellt; die Angaben werden anschließend automatisiert in unsere Kandidatenakte übertragen (Ziffer 7). Dokumente wie Lebensläufe, Zeugnisse oder Ausweise können über das Formular nicht hochgeladen werden.
6.1 Angaben, die Sie im Formular machen
Kontakt: vollständiger Name, E-Mail-Adresse, WhatsApp-Nummer (freiwillig).
Wohnort: Stadt und Bundesstaat als Selbstangabe.
Beruflicher Hintergrund: Tätigkeitsbereich, formaler Abschluss, Dauer der Praxiserfahrung sowie die Angabe, ob Ausbildungsdokumente vorliegen (ja/nein, ohne Upload).
Anerkennung: Stand einer anabin- oder ZAB-Prüfung; wird nur abgefragt, wenn Sie einen Hochschulabschluss angeben.
Sprachen: Selbsteinschätzung Ihrer Deutsch- und Englischkenntnisse.
Zeitplanung: möglicher Startzeitpunkt sowie die Angabe, ob ein gültiger Reisepass vorliegt. Die Reisepass-Angabe dient allein der realistischen zeitlichen Einschätzung eines möglichen Verfahrens; Passnummern oder Kopien werden nicht erhoben.
Partner: Partnercode (freiwillig, manuelle Eingabe), falls Sie über einen Partner auf uns aufmerksam geworden sind.
Bestätigungen: Ihre Volljährigkeit, Ihre Einwilligung in die Datenverarbeitung sowie die Kenntnisnahme, dass unsere Leistung für Sie kostenfrei ist, dass wir keine Vermittlung garantieren und dass Sie die Basisinformationen zur grenzüberschreitenden Vermittlung (Paragraf 299 SGB III) erhalten haben.
Schutzfragen: ob im Zusammenhang mit einer Beschäftigung in Deutschland bereits Zahlungen von Ihnen geleistet oder von Ihnen gefordert wurden, mit einem Freitextfeld für Erläuterungen.
Nur bei Zuführung über einen Partner: ob Ihnen etwas versprochen oder berechnet wurde (mit Freitextfeld) sowie Ihre Bestätigung, dass der Partner nicht workiOn ist.
6.2 Angaben, die automatisch übermittelt werden
Rufen Sie die Seite über einen Partner- oder Kampagnenlink auf, enthält die Webadresse Kennungen, die beim Absenden des Formulars über nicht sichtbare Formularfelder mit übertragen werden:
Partnercode aus der Webadresse (Parameter „ref“) zur Zuordnung zum werbenden Partner;
Kanalkennungen (utm_source, utm_medium, utm_campaign, utm_content) zur Auswertung, welcher Kanal und welches Material wirkt;
Zeitstempel der Einsendung als Nachweis des Zeitpunkts Ihrer ersten Registrierung;
Kennung der Einsendung und Verweis auf die Originaleinsendung bei Tally zur Nachvollziehbarkeit.
Diese Werte stammen ausschließlich aus der von Ihnen aufgerufenen Webadresse. Für die Zuordnung werden keine Cookies gesetzt, keine Tracking-Pixel eingesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
6.3 Was wir ausdrücklich nicht erheben
keine IP-Adressen in der Kandidatenakte;
keine Cookies zur Herkunftserkennung — der Partnercode steht in der Webadresse, nicht in Ihrem Browser;
keine Tracking-Pixel, kein Fingerprinting und keine personenbezogene Erfassung von Scans oder Klicks (die aggregierte Reichweitenmessung nach Ziffer 4 bleibt davon unberührt);
keine Dateiuploads — Lebensläufe, Zeugnisse und Ausweise können nicht übermittelt werden;
keine Zahlungsdaten — Kandidatinnen und Kandidaten zahlen nichts;
keine Geolokalisierung — Stadt und Bundesstaat sind Selbstangaben;
keine Daten von Minderjährigen — die Bestätigung der Volljährigkeit ist Pflichtangabe (Ziffer 6.6).
6.4 Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Registrierungsdaten für folgende Zwecke:
Prüfung Ihres Profils, Rückmeldung an Sie und Kommunikation zu Ihrem Vorgang. Rechtsgrundlagen sind Ihre Einwilligung, die Sie im Formular ausdrücklich erteilen (Art. 6 Abs. 1 lit. a DSGVO), und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Vorbereitung und Durchführung einer möglichen Vermittlung an Arbeitgeber in Deutschland. Eine Vorstellung bei Arbeitgebern erfolgt erst nach Ihrer gesonderten Zustimmung (Art. 6 Abs. 1 lit. a DSGVO) und im Rahmen des mit Ihnen abgestimmten Vermittlungsvorgangs (Art. 6 Abs. 1 lit. b DSGVO); Einzelheiten in Ziffer 12.
Zuordnung Ihrer Registrierung zu einem werbenden Partner oder Kanal, Erkennung von Mehrfachregistrierungen und Abrechnung mit Partnern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer korrekten Zuordnung, an der Vermeidung von Doppelzuführungen und an der Auswertung unserer Kanäle. Partner erhalten dabei keine personenbezogenen Daten (Ziffer 8).
Schutzfragen zu geleisteten oder geforderten Zahlungen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz von Kandidatinnen und Kandidaten vor Gebührenforderungen Dritter und an der Einhaltung unseres Grundsatzes, dass Kandidatinnen und Kandidaten niemals zahlen. Ihre Angaben nutzen wir, um Ihnen zu helfen und um Verstöße von Partnern zu erkennen; Nachteile für Sie entstehen daraus nicht.
Dokumentation Ihrer Bestätigungen und Einwilligungen. Rechtsgrundlagen sind die Erfüllung unserer Nachweispflichten (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Nachweisbarkeit gegenüber Behörden, Partnern und Arbeitgebern.
Sie erhalten nach dem Absenden eine Bestätigung per E-Mail.
6.5 Freitextfelder und besondere Kategorien personenbezogener Daten
Die Freitextfelder sind offen gestaltet. Bitte machen Sie dort keine Angaben, die über die gestellte Frage hinausgehen, und insbesondere keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO — etwa Angaben zur Gesundheit, zur ethnischen Herkunft, zu religiösen oder politischen Überzeugungen, zur Gewerkschaftszugehörigkeit oder zum Sexualleben. Solche Angaben werden nicht abgefragt, für die Registrierung nicht benötigt und von uns nicht ausgewertet. Sollten Sie dennoch freiwillig solche Angaben machen, beruht deren Speicherung allein auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); auf Ihren Wunsch entfernen wir sie umgehend aus Ihrer Akte.
6.6 Keine Verarbeitung von Daten Minderjähriger
Unser Angebot richtet sich ausschließlich an volljährige Personen. Die Bestätigung der Volljährigkeit ist Pflichtangabe; ohne sie ist keine Registrierung möglich. Erhalten wir Kenntnis davon, dass eine minderjährige Person Daten übermittelt hat, löschen wir diese unverzüglich.
7. Verarbeitungskette und eingesetzte Dienstleister
Ihre Registrierungsdaten durchlaufen folgende Stationen: Website (Framer) → Anmeldeformular (Tally) → automatisierte Übertragung (Make) → Kandidatenakte (SeaTable). Über den Eingang werden wir per E-Mail (Google Workspace) benachrichtigt. Alle genannten Anbieter handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und ausschließlich nach unserer Weisung.
7.1 Tally (Anmeldeformular)
Das Anmeldeformular wird von Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien, bereitgestellt. Tally speichert die Formulareinsendungen nach eigenen Angaben in Belgien. Beim Laden des Formulars stellt Ihr Browser eine Verbindung zu den Servern von Tally her; dabei werden technisch bedingt Ihre IP-Adresse und Browserinformationen an Tally übermittelt, um das Formular auszuliefern. In unsere Kandidatenakte übernehmen wir keine IP-Adressen. Zu den Verbindungen, die der Formularcode von Tally dabei zu Google Fonts und zum Fehlerüberwachungsdienst Sentry aufbaut, sowie zur Formularstatistik von Tally und zu den Einträgen, die der Formularcode im Speicher Ihres Browsers ablegt, siehe Ziffer 3.
Ihre Einsendung bleibt bei Tally auch nach der Übertragung in die Kandidatenakte gespeichert. Sie dient als unabhängiger Nachweis Ihrer Registrierung und der von Ihnen erteilten Bestätigungen und unterliegt derselben Löschfrist wie die Kandidatenakte (Ziffer 14). Soweit Tally für den Betrieb des Dienstes Unterauftragsverarbeiter außerhalb der Europäischen Union einsetzt, erfolgt dies auf Grundlage geeigneter Garantien nach Kapitel V DSGVO.
7.2 Make (automatisierte Übertragung)
Für die Übertragung der Formulardaten in unsere Kandidatenakte nutzen wir die Automatisierungsplattform Make (make.com). Vertragspartner ist Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA; die Plattform wird von Prag, Tschechische Republik, aus entwickelt und betrieben. Wir nutzen Make in der EU-Region des Anbieters; die Verarbeitung erfolgt nach Angaben des Anbieters auf Servern in der Europäischen Union. Da unser Vertragspartner seinen Sitz in den USA hat, stützen wir uns ergänzend auf dessen Zertifizierung unter dem EU-US Data Privacy Framework sowie auf die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln.
Make prüft bei der Übertragung, ob bereits eine Registrierung mit denselben Kontaktdaten vorliegt, und sichert Ihre erste Registrierung gegen Überschreiben. Unsere Automatisierungen sind so eingestellt, dass Make die übertragenen Inhalte nicht in Ausführungsprotokollen speichert; gespeichert werden nur technische Metadaten der Ausführung wie Zeitpunkt und Status.
7.3 SeaTable (Kandidatenakte)
Unsere Kandidatenakte führen wir in SeaTable Cloud der SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz, Deutschland. Die Daten werden nach Angaben des Anbieters ausschließlich in Rechenzentren in Deutschland gespeichert. Die Kandidatenakte ist der führende Speicherort Ihrer Daten; dort finden Prüfung, Betreuung und Dokumentation Ihres Vorgangs statt.
7.4 Google Workspace (Benachrichtigung und E-Mail)
Für E-Mail nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten bei jeder Registrierung eine Benachrichtigung per E-Mail; soweit sie Angaben aus dem Formular enthält, unterliegt sie derselben Löschfrist wie die Kandidatenakte (Ziffer 14). Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln des Auftragsverarbeitungsvertrags.
8. Partnerprogramm: Zuordnung zu werbenden Partnern
Wir arbeiten mit Partnern zusammen, die Fachkräfte auf unser Angebot hinweisen, zum Beispiel Sprachschulen. Kommen Sie über einen Partner zu uns, wird Ihre Registrierung diesem Partner über den Partnercode zugeordnet (Ziffern 6.1 und 6.2). Diese Zuordnung dient allein unserer internen Nachweisführung und der Abrechnung mit dem Partner.
Partner erhalten von uns keine personenbezogenen Daten: keine Namen, keine Kontaktdaten, keine Angaben aus Ihrem Formular, keine Dokumente. Partner erhalten ausschließlich einen Quartalsbericht mit zusammengefassten Zahlen ohne Personenbezug. Es gibt kein Partnerportal und keinen Systemzugang für Dritte.
Mehrfachregistrierungen werden automatisch erkannt. Maßgeblich bleibt Ihre erste Registrierung; sie wird durch spätere Einsendungen nicht überschrieben.
Ein Partner darf von Ihnen für den Hinweis auf workiOn nichts verlangen. Sollte ein Partner Ihnen etwas versprochen oder berechnet haben, teilen Sie uns das bitte im Formular oder jederzeit per E-Mail mit. Wir gehen jedem Hinweis nach.
9. Teilautomatisierte Vorsortierung
Eingehende Registrierungen werden anhand der von Ihnen gemachten Angaben teilautomatisiert vorsortiert, um Ihnen innerhalb kurzer Zeit eine erste Rückmeldung geben zu können; dazu gehört auch die Erkennung von Mehrfachregistrierungen. Diese Vorsortierung dient ausschließlich der Priorisierung und Vorbereitung. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, insbesondere über Ihre Aufnahme in den Vermittlungsprozess oder eine Vorstellung bei Arbeitgebern, werden stets durch einen Menschen getroffen beziehungsweise geprüft. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
10. Kontaktaufnahme und Anfrageformular für Arbeitgeber
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.
Bei Anfragen von Unternehmen (Arbeitgeberseite) verarbeiten wir die geschäftlichen Kontaktdaten der handelnden Personen zur Anbahnung und Durchführung der Geschäftsbeziehung; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für Anfragen über unser Anfrageformular für Arbeitgeber gelten ergänzend die Ziffern 10.1 bis 10.4. Anfragen, die bis zum 27.09.2026 über das frühere Kontaktformular unserer Website eingegangen sind, wurden über die Formularfunktion unseres Hosting-Anbieters Framer erhoben und sind auf dessen Infrastruktur gespeichert; für sie gelten die Garantien aus Ziffer 3.
10.1 Anfrageformular für Arbeitgeber
Auf unserer Website können Unternehmen uns über ein Anfrageformular in fünf Schritten ihren Personalbedarf mitteilen. Abgefragt werden der Bereich, die gesuchte Position, der Arbeitsort, der gewünschte Arbeitsbeginn, die zum Arbeitsstart im Team mögliche Arbeitssprache, nur bei Auswahl des Bereichs „Küche & Gastronomie“ die Offenheit für Quereinsteigende, die Offenheit für unser vom Arbeitgeber finanziertes Vermittlungsmodell, das Unternehmen, Ihr Name und Ihre E-Mail-Adresse sowie freiwillig Ihre Telefonnummer und eine Nachricht mit höchstens 500 Zeichen. Bitte machen Sie in der Nachricht keine Angaben zu einzelnen Beschäftigten, Bewerberinnen oder Bewerbern. Dateien können über das Formular nicht hochgeladen werden. Eine Einwilligung in Newsletter oder Werbung fragen wir nicht ab, und eine automatische Eingangsbestätigung per E-Mail an Sie versenden wir nicht. Das Formular wird vom Dienst Tally bereitgestellt (Ziffer 10.4) und erst geladen, wenn der Formularbereich in die Nähe des sichtbaren Bildschirmausschnitts kommt, etwa beim Scrollen oder über einen direkten Link auf diesen Abschnitt.
10.2 Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu prüfen, Sie zu kontaktieren, ein Erstgespräch vorzubereiten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei werden sollen, etwa als Einzelunternehmerin oder Einzelunternehmer. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Anbahnung von Geschäftsbeziehungen mit dem Unternehmen, für das Sie handeln. Eine Einwilligung holen wir für die Bearbeitung der Anfrage nicht ein; vor dem Absenden weisen wir im Formular auf diese Datenschutzerklärung hin.
Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern wir zu Ihrer Anfrage außerdem interne Bearbeitungsangaben wie Kontakt- und Vertriebsstatus, Prüfvermerke, Notizen, die nächste Aktion und ein Wiedervorlagedatum. Aus Ihren Antworten erzeugen wir dabei automatisch interne Prüfhinweise, etwa ob die Konditionen unseres Vermittlungsmodells erläutert werden sollten. Hinzu kommen ein technischer Einsendeschlüssel, mit dem wir Mehrfachzustellungen derselben Anfrage erkennen, eine vereinheitlichte Schreibweise Ihrer E-Mail-Adresse, um Anfragen desselben Kontakts zuordnen zu können, sowie Eingangszeitpunkt, Formularversion, die Fassung dieser Datenschutzerklärung, auf die im Formular hingewiesen wurde, technische Statusangaben zur Verarbeitung und eine Kennzeichnung von Testeinsendungen, damit die Anfrage nachvollziehbar bleibt. Über eine Zusammenarbeit entscheidet stets ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen (Ziffer 15).
10.3 Herkunft der Anfrage
Nur wenn Sie im Cookie-Banner in die Kategorie „Analyse“ eingewilligt haben, übergeben wir beim Laden des Formulars folgende Angaben an Tally, die dort in nicht sichtbare Formularfelder übernommen und mit dem Absenden Teil Ihrer Anfrage werden: die Kampagnenkennungen aus der aufgerufenen Webadresse (utm_source, utm_medium, utm_campaign, utm_content und utm_term) und, wenn Sie über eine andere Website zu uns gekommen sind, deren Hostnamen (zum Beispiel „www.google.com“). Wir prüfen diese Werte vorher, vereinheitlichen sie, verwerfen ungültige Werte und begrenzen sie auf 100 Zeichen. Weitere Parameter der Webadresse übernehmen wir nicht, insbesondere keine Klick-Kennungen von Werbeplattformen (gclid, gbraid, wbraid, fbclid). Mit Ihrer Anfrage speichern wir diese Werte zusammen mit einer daraus abgeleiteten Kanalzuordnung (zum Beispiel „Instagram bezahlt“). Die übergebene Kampagnenquelle (utm_source) berücksichtigt Tally außerdem bereits beim Laden des Formulars in seiner Formularstatistik (Ziffer 3), auch wenn Sie keine Anfrage absenden.
Damit diese Zuordnung erhalten bleibt, wenn Sie innerhalb unserer Website zum Formular wechseln und die Seite dabei ohne die Kampagnenkennungen neu lädt, legen wir die geprüften Werte mit Ihrer Einwilligung bis zum Schließen des Browser-Tabs im Sitzungsspeicher Ihres Browsers ab (sessionStorage, Eintrag „wo_eq_attr_v1“). Cookies setzen wir dafür nicht. Ohne Einwilligung legen wir diesen Eintrag nicht an; widerrufen Sie Ihre Einwilligung, verwenden wir ihn nicht mehr und entfernen ihn spätestens beim nächsten Aufruf einer Seite mit dem Formular. Mit dem Schließen des Tabs wird er in jedem Fall gelöscht. Maßgeblich ist der Stand Ihrer Einwilligung beim Laden des Formulars; eine später erteilte Einwilligung wirkt sich erst aus, wenn das Formular erneut geladen wird.
Zweck ist die Auswertung, über welche Kanäle und Kampagnen Arbeitgeberanfragen eingehen. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Paragraf 25 Absatz 1 TDDDG. Die mit Ihrer Anfrage gespeicherten Herkunftsangaben geben wir nicht an Werbeplattformen weiter. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Einer bereits abgesendeten Anfrage können wir den Widerruf in Ihrem Browser nicht zuordnen; auf formlose Mitteilung an info@workion.eu entfernen wir deshalb die Herkunftsangaben aus unserer Tabelle „Arbeitgeberanfragen“, aus der Formulareinsendung bei Tally und aus der E-Mail-Benachrichtigung zu Ihrer Anfrage; wo sich einzelne Angaben nicht entfernen lassen, löschen wir die Formulareinsendung beziehungsweise die E-Mail-Benachrichtigung vollständig. Die Bearbeitung Ihrer Anfrage bleibt davon unberührt.
Ohne Ihre Einwilligung ordnen wir Ihrer Anfrage weder Kampagnenkennungen noch die verweisende Website zu; das Formular ist dann uneingeschränkt nutzbar. In jedem Fall übergeben wir an Tally und speichern mit der Anfrage die Seite unserer Website, auf der das Formular geladen wurde (zum Beispiel „/faq“), sowie den Stand Ihrer Einwilligung in die Kategorie „Analyse“ zu diesem Zeitpunkt („erteilt“, „abgelehnt“ oder „offen“). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit der Anfrage und im Nachweis, dass Herkunftsangaben nur mit Einwilligung erfasst wurden.
10.4 Verarbeitungskette und eingesetzte Dienstleister
Ihre Anfrage durchläuft folgende Stationen: Website (Framer) → Anfrageformular (Tally) → automatisierte Übertragung (Make) → Tabelle „Arbeitgeberanfragen“ in unserer Datenbank (SeaTable). Über den Eingang werden wir per E-Mail (Google Workspace) benachrichtigt. Wir setzen dieselben Anbieter ein wie für Kandidatenregistrierungen (Ziffer 7); sie handeln auch hier als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und ausschließlich nach unserer Weisung.
Das Formular stellt die Tally BV bereit (Ziffer 7.1). Beim Laden stellt Ihr Browser eine Verbindung zu den Servern von Tally her; dabei werden technisch bedingt Ihre IP-Adresse und Browserinformationen an Tally übermittelt. Als verweisende Seite erhält Tally nur die Adresse unserer Website ohne Seitenpfad; über die Formularadresse erhält Tally außer Darstellungseinstellungen nur die in Ziffer 10.3 genannten Werte. Zu den Verbindungen, die der Formularcode von Tally zu Google Fonts und zum Fehlerüberwachungsdienst Sentry aufbaut, sowie zur Formularstatistik von Tally und zu den Einträgen, die der Formularcode im Speicher Ihres Browsers ablegt, siehe Ziffer 3. Ihre Einsendung bleibt bei Tally auch nach der Übertragung in unsere Tabelle gespeichert und unterliegt derselben Löschfrist (Ziffer 14.5); außerdem protokolliert Tally die Zustellung an Make einschließlich der übermittelten Angaben (Webhook-Protokoll). IP-Adressen übernehmen wir nicht in unsere Tabelle.
Die Übertragung in unsere Tabelle übernimmt Make, das wir in der EU-Region des Anbieters nutzen (Ziffer 7.2). Unsere Automatisierung ist so eingestellt, dass Make die übertragenen Inhalte nicht in Ausführungsprotokollen speichert; diese enthalten nur technische Metadaten wie Zeitpunkt und Status, und unvollständige Ausführungen werden nicht angelegt. Bis zur Verarbeitung wartet eine Einsendung in der Warteschlange des Webhooks; im Webhook-Protokoll von Make können eingehende Übermittlungen bis zu drei Tage gespeichert sein (Aufbewahrungsdauer unseres Tarifs).
Führender Speicherort Ihrer Anfrage ist die Tabelle „Arbeitgeberanfragen“ in SeaTable Cloud der SeaTable GmbH, Mainz; die Daten werden nach Angaben des Anbieters ausschließlich in Rechenzentren in Deutschland gespeichert (Ziffer 7.3). Dort liegen die Angaben nach den Ziffern 10.1 und 10.3 sowie die Bearbeitungsangaben nach Ziffer 10.2.
Über den Eingang einer Anfrage werden wir per E-Mail benachrichtigt; Make versendet diese Nachricht über seine eigene Versandfunktion an unser Postfach info@workion.eu bei Google Workspace (Ziffer 7.4). Diese interne Benachrichtigung enthält eine Anfragekennung, den Eingangszeitpunkt, Bereich, Position, Arbeitsort, gewünschten Arbeitsbeginn, Arbeitssprache, die Angaben zu Quereinstieg und Vermittlungsmodell, die Kanalzuordnung und gegebenenfalls die Kampagne, das Wiedervorlagedatum, interne Prüfhinweise und einen Link zum Datensatz, jedoch weder Ihren Namen noch Ihre E-Mail-Adresse, Telefonnummer, das Unternehmen oder Ihre Nachricht.
11. Kommunikation über WhatsApp
Auf der Website bieten wir die Möglichkeit, per Klick auf einen WhatsApp-Link Kontakt mit uns aufzunehmen. Der Link selbst lädt keine Inhalte von Meta auf dieser Website; erst mit dem Klick verlassen Sie unsere Website und es gelten die Nutzungs- und Datenschutzbedingungen von WhatsApp. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Datenübermittlungen an die Meta Platforms, Inc. in den USA sind möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Die Nutzung von WhatsApp ist freiwillig. Die im Anmeldeformular freiwillig angegebene WhatsApp-Nummer nutzen wir ausschließlich, um Sie zu Ihrem Vorgang zu kontaktieren. Wenn Sie mit uns über WhatsApp kommunizieren, verarbeiten wir Ihre Mobilfunknummer und die Kommunikationsinhalte zur Bearbeitung Ihres Anliegens beziehungsweise Ihres Vermittlungsvorgangs, einschließlich freiwillig übermittelter Sprachnachrichten im Rahmen der Sprachstandseinschätzung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Ihre in der Nutzung des Kanals liegende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass WhatsApp als Dienst der Meta-Gruppe Metadaten der Kommunikation nach eigenen Bedingungen verarbeitet. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit gleichwertig per E-Mail.
12. Empfänger und Weitergabe von Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Empfänger können sein:
unsere Auftragsverarbeiter (Framer nach Ziffer 3; Tally, Make/Celonis, SeaTable und Google nach den Ziffern 7 und 10.4), die ausschließlich nach unserer Weisung handeln;
potenzielle Arbeitgeber im Rahmen des mit Ihnen abgestimmten Vermittlungsprozesses. Eine Weitergabe erfolgt nicht automatisch: Vor jeder Vorstellung erstellen wir ein anonymes Kurzprofil ohne Namen und ohne erkennbare Details und stimmen die Vorstellung mit Ihnen ab; identifizierende Angaben und Unterlagen werden erst im weiteren Verfahren, nur mit Ihrer Zustimmung und nur im erforderlichen Umfang übermittelt;
an Anerkennungs- und aufenthaltsrechtlichen Verfahren beteiligte Behörden, soweit dies im jeweiligen Verfahren erforderlich ist und mit Ihnen abgestimmt wurde;
IT- und Kommunikationsdienstleister, die wir sorgfältig auswählen und, soweit erforderlich, vertraglich nach Art. 28 DSGVO binden; außerdem erhalten Google (Google Fonts) beim Laden der Website und der eingebetteten Formulare sowie die Functional Software, Inc. (Sentry) beim Laden der eingebetteten Formulare Ihre IP-Adresse und Browserinformationen, Sentry zusätzlich Sitzungsdaten (Ziffer 3).
Partner (Ziffer 8) erhalten keine personenbezogenen Daten. Eine Übermittlung Ihrer Registrierungsdaten oder Ihrer Angaben aus Arbeitgeberanfragen an Dritte zu Werbezwecken findet nicht statt; die mit einer Arbeitgeberanfrage gespeicherten Herkunftsangaben (Ziffer 10.3) geben wir nicht an Werbeplattformen weiter. Die Erfolgsmessung von Werbekampagnen über Google Analytics und Google Ads (Ziffer 5.1) erfolgt nur mit Ihrer Einwilligung und ohne Übermittlung Ihrer Registrierungs- oder Anfragedaten an Google. Ein Verkauf von Daten findet nicht statt.
13. Datenübermittlung in Drittländer
Ihre Registrierungsdaten selbst verbleiben in der Europäischen Union: Die Formulareinsendung wird in Belgien (Tally), die Übertragung in der EU-Region von Make und die Kandidatenakte in Deutschland (SeaTable) gespeichert. Auch Anfragen über das Anfrageformular für Arbeitgeber werden bei Tally (Ziffer 7.1), in der EU-Region von Make und in der Tabelle „Arbeitgeberanfragen“ in Deutschland (SeaTable) gespeichert; für die interne E-Mail-Benachrichtigung dazu, die keine Kontaktdaten enthält, gelten die Ziffern 7.4 und 10.4.
Soweit einzelne Dienstleister Daten in den USA verarbeiten — Framer und AWS für das Hosting der Website, Google für E-Mail sowie mit Ihrer Einwilligung für Google Analytics, den Google Tag Manager und Google Ads, Celonis, Inc. als Vertragspartner für Make sowie gegebenenfalls Unterauftragsverarbeiter von Tally —, stellen wir ein angemessenes Datenschutzniveau sicher. Wir stützen uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln. Beim Aufruf der Website werden außerdem Ihre IP-Adresse und Browserinformationen an Google (Google Fonts) und beim Laden der eingebetteten Formulare zusätzlich an den Fehlerüberwachungsdienst Sentry übermittelt (Ziffer 3); Sentry verarbeitet diese Daten in den USA, bei Google ist eine Verarbeitung in den USA möglich. Die Google LLC und die Functional Software, Inc. (Sentry) sind unter dem EU-US Data Privacy Framework zertifiziert.
Für Brasilien besteht seit dem 26.01.2026 ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2026/179); Datenübermittlungen nach Brasilien sind danach ohne zusätzliche Garantien zulässig. Umgekehrt hat die brasilianische Datenschutzbehörde ANPD die Europäische Union mit Resolução CD/ANPD nº 32/2026 als angemessen anerkannt. Übermittlungen in andere Drittländer erfolgen nur auf Grundlage geeigneter Garantien nach Kapitel V DSGVO oder gesetzlicher Ausnahmen.
14. Speicherdauer und Löschung
14.1 Daten aus Kandidatenregistrierungen
Wir löschen Ihre personenbezogenen Daten aus der Registrierung, sobald seit Ihrer ersten Registrierung zwölf Monate vergangen sind, kein Vermittlungsvorgang mit Ihnen läuft und Sie Ihre Einwilligung nicht ausdrücklich verlängert haben.
Die Löschung erfolgt in einem monatlich ausgeführten Löschlauf und umfasst alle Speicherorte: die Kandidatenakte (SeaTable), Ihre Formulareinsendung bei Tally sowie E-Mail-Benachrichtigungen, die Angaben aus dem Formular enthalten. Läuft ein Vermittlungsvorgang, speichern wir die Daten für dessen Dauer; nach seinem Ende werden sie im nächsten Löschlauf gelöscht, sobald die Zwölfmonatsfrist abgelaufen ist. Möchten Sie länger für Vermittlungsanfragen registriert bleiben, können Sie Ihre Einwilligung jederzeit verlängern; die Frist beginnt dann neu.
14.2 Was nach der Löschung bleibt
Abrechnungs- und Nachweisdaten — etwa die Zuordnung einer erfolgreichen Vermittlung zu einem Partner oder die Dokumentation der erteilten Bestätigungen — führen wir in einem gesonderten Verzeichnis ausschließlich unter einer internen Kennung ohne Name, E-Mail-Adresse oder Telefonnummer. Nach der Löschung Ihres Datensatzes lässt sich diese Kennung nicht mehr Ihrer Person zuordnen. So bleiben Buchhaltung und Nachweiskette erhalten, ohne dass Personendaten über die Frist hinaus gespeichert werden.
Rechnungen und Buchungsbelege, die im Zusammenhang mit einer Vermittlung entstehen, bewahren wir nach den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre) auf; sie enthalten nur die dafür erforderlichen Angaben.
14.3 Sonstige Daten
Server-Logdaten werden kurzfristig gelöscht. Kommunikation zu Ihrem Vorgang unterliegt derselben Frist wie Ihre Registrierung. Kommunikations- und Geschäftsdaten aus der Zusammenarbeit mit Arbeitgebern und Partnern speichern wir im Rahmen der gesetzlichen Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht. Für Anfragen über das Anfrageformular für Arbeitgeber gilt ergänzend Ziffer 14.5.
14.4 Widerruf
Nach dem Widerruf einer Einwilligung löschen wir die betroffenen Daten unverzüglich an allen Speicherorten, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt oder verlangt.
14.5 Arbeitgeberanfragen
Führt eine Anfrage über das Anfrageformular für Arbeitgeber (Ziffer 10) nicht zu einer Geschäftsbeziehung, löschen wir die Angaben, sobald seit dem letzten dokumentierten Kontakt zu dieser Anfrage zwölf Monate vergangen sind; findet nach dem Eingang kein weiterer Kontakt statt, beginnt die Frist mit dem Eingang der Anfrage. Die Löschung erfolgt in einem monatlich ausgeführten Löschlauf und umfasst die Tabelle „Arbeitgeberanfragen“ (SeaTable), die Formulareinsendung bei Tally, die E-Mail-Benachrichtigungen zu der Anfrage sowie die E-Mail-Korrespondenz zu der Anfrage; von uns abgegebene Angebote und sonstige Handels- und Geschäftsbriefe bewahren wir abweichend davon im Rahmen der gesetzlichen Aufbewahrungsfristen auf (Ziffer 14.3). Für technische Protokolle unserer Dienstleister (Ziffer 10.4) gelten deren Aufbewahrungsfristen.
Kommt eine Geschäftsbeziehung zustande, speichern wir die Daten für deren Dauer; danach gilt Ziffer 14.3. Verlangen Sie die Löschung oder widersprechen Sie der Verarbeitung, löschen wir früher, soweit keine Aufbewahrungspflicht entgegensteht.
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@workion.eu. Auskunfts- und Löschanfragen setzen wir an allen Speicherorten um — in der Kandidatenakte beziehungsweise der Tabelle „Arbeitgeberanfragen“, bei der Formulareinsendung und in E-Mail-Benachrichtigungen.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Personen in Brasilien können sich außerdem an die brasilianische Datenschutzbehörde ANPD (gov.br/anpd) wenden; ihre Rechte nach dem brasilianischen Datenschutzgesetz LGPD bleiben unberührt.
16. Pflicht zur Bereitstellung von Daten
Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für eine Kandidatenregistrierung oder eine Kontaktaufnahme sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir die Registrierung beziehungsweise Anfrage nicht bearbeiten. WhatsApp-Nummer und Partnercode sind freiwillig, im Anfrageformular für Arbeitgeber außerdem Telefonnummer und Nachricht. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.
17. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand 28.09.2026. Gegenüber der Fassung vom 24.09.2026 wurden in den Ziffern 2, 4, 5, 5.1, 10 (mit den neuen Ziffern 10.1 bis 10.4), 12, 13, 14.3, 14.5 (neu), 15 und 16 das Anfrageformular für Arbeitgeber, die einwilligungsabhängige Herkunftszuordnung von Arbeitgeberanfragen und deren Speicherdauer ergänzt; der Hinweis auf das frühere Kontaktformular in Ziffer 10 wurde angepasst. In Ziffer 3 wurde die bisherige Aussage berichtigt, es würden keine Schriften von externen Drittanbietern nachgeladen. Außerdem wurde in den Ziffern 3, 5, 7.1, 12 und 13 ergänzt, dass beim Aufruf der Website und beim Laden der eingebetteten Formulare Schriftarten von Google Fonts geladen werden, dass der Formularcode von Tally Daten an den Fehlerüberwachungsdienst Sentry übermittelt und Kennungen im Speicher Ihres Browsers ablegt und dass Tally eine Formularstatistik führt. Mit der Fassung vom 24.09.2026 waren in den Ziffern 5, 5.1 und 13 der Google Tag Manager, die Cookies von Google Ads und die gesonderte Einwilligungskategorie „Marketing“ für die Conversion-Messung ergänzt worden; Google Signals und personalisierte Werbung setzen wir nicht ein. Durch die Weiterentwicklung unserer Website oder geänderte rechtliche Vorgaben kann eine weitere Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.