Datenschutzerklärung

Vokaro · Stand: 2026-11-09 · v1.5

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Vokaro ist: Melvin Wachholz, Carrer d'Isaac Peral 26, 07590 Cala Ratjada, Illes Balears, España. E-Mail: melvinwachholz2604@gmail.com. Datenschutzanfragen: melvinwachholz2604@gmail.com.

2. Geltungsbereich

Diese Erklärung gilt für die Website vokaro.es, den Early Access, Talentkarten, Arbeitnehmer- und Arbeitgeberkonten, Unternehmensprofile, Bewerbungen, die persönliche Vermittlung, Nachrichten, Interviews, Support, Job-Alerts, die Unternehmens-Warteliste und interne Adminzugriffe.

3. Grundsätze

Vokaro wurde nach dem Prinzip Privacy by Design entwickelt: Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Optionale Freigaben sind standardmäßig deaktiviert (Privacy by Default).

4. Datenkategorien

Je nach Nutzung verarbeiten wir: Konto- und Authentifizierungsdaten (E-Mail, Passwort-Hash über Supabase Auth, Anmeldemethode), Profildaten (Name, Wohnort, Telefonnummer, Geburtsdatum, Profilbild), Talentkarteninhalte (Beruf, Branche, Erfahrung, Fähigkeiten, Sprachen, Beschäftigungswünsche, Verfügbarkeit, Mobilität, Führerschein, Fahrzeug, Unterkunftswunsch, NIE- bzw. Arbeitserlaubnisstatus, Kurzvorstellung), Bewerbungs- und Nachrichtendaten, Unternehmensdaten, Einwilligungen und Sichtbarkeitseinstellungen, Support-Anfragen sowie technische Log- und Sicherheitsdaten.

5. Registrierung mit E-Mail

Für ein Konto verarbeiten wir E-Mail-Adresse, Namen und ein Passwort. Das Passwort wird ausschließlich als Hash bei unserem Auth-Dienstleister Supabase gespeichert; Vokaro sieht es nie im Klartext. Wir versenden Bestätigungs- und Passwort-Reset-E-Mails. Rechtsgrundlage ist die Vertragsanbahnung und Vertragserfüllung.

6. Anmeldung mit Google

Wenn du dich mit Google anmeldest, tritt Google als Identitätsanbieter auf. Vokaro erhält dabei ausschließlich die Basis-Kontodaten, die Google nach deiner Zustimmung bereitstellt: eine eindeutige Google-Kennung (Subject Identifier), deine E-Mail-Adresse, deinen Namen und – sofern vorhanden – die URL deines Google-Profilbilds. Dein Google-Passwort wird nicht an Vokaro übermittelt. Wir fordern keine weitergehenden Google-Berechtigungen an (kein Gmail, Drive, Kalender, Kontakte, Standort oder Telefonnummer). Die Anmeldung mit Google ist freiwillig; die Registrierung per E-Mail bleibt jederzeit möglich. Ein Google-Profilbild wird nur dann in deine Talentkarte übernommen, wenn du das ausdrücklich bestätigst. Rechtsgrundlage ist die Vertragserfüllung (Bereitstellung des Kontozugangs).

7. Talentkarten und Sichtbarkeit

Deine Talentkarte ist nicht öffentlich über Suchmaschinen erreichbar; die entsprechenden Seiten sind auf noindex gesetzt und der Zugriff ist auf Datenbankebene beschränkt. Du siehst stets alle deine Angaben. Vokaro prüft die Karte intern, wenn du sie einreichst. Kontaktdaten, Geburtsdatum, Telefonnummer und der Speicherpfad deines Profilbilds liegen in einer getrennten, nur für dich und berechtigte Vokaro-Rollen lesbaren Tabelle. Arbeitgeber sehen ausschließlich das, was deine Sichtbarkeitseinstellungen freigeben. Alter, Profilbild, Vermittlung und Direktkontakt sind einzeln steuerbar und standardmäßig deaktiviert. Du kannst deine Angaben jederzeit ändern oder dein Profil pausieren.

8. Arbeitgeber und Unternehmen

Für Unternehmenskonten verarbeiten wir Unternehmensdaten, Angaben zu Teammitgliedern, Stellenanzeigen, Bewerbungsverwaltung, Talentfreischaltungen und Kontingente. Der Zugriff auf Bewerber- und Talentdaten ist auf das jeweilige Unternehmen und dessen Berechtigungen beschränkt.

9. Bewerbungen

Wenn du dich auf eine Stelle bewirbst, übermitteln wir die von dir ausgewählten Bewerbungsdaten an das konkrete Unternehmen. Dazu können Lebenslauf, Dokumente, Antworten auf Bewerbungsfragen und der Bewerbungsstatus gehören. Das Unternehmen ist für die weitere Verarbeitung in seinem Verantwortungsbereich selbst verantwortlich. Du kannst eine Bewerbung zurückziehen.

10. Persönliche Vermittlung

Die Vermittlung durch Vokaro ist freiwillig und nur aktiv, wenn du sie in deinen Sichtbarkeitseinstellungen ausdrücklich erlaubst. Wir prüfen deine Talentkarte intern, gleichen sie mit offenen Stellen ab und schlagen dir passende Arbeitgeber vor. Sofern du die Option „Vor jeder vollständigen Weitergabe möchte ich zustimmen“ aktiviert hast, erfolgt keine vollständige Weitergabe ohne deine Freigabe. Du kannst die Vermittlung jederzeit widerrufen oder pausieren. Rechtsgrundlage ist deine Einwilligung.

11. Nachrichten und Interviews

Nachrichten zwischen Talenten und Unternehmen werden zur Zustellung gespeichert, einschließlich Inhalt, Anhängen und Lesestatus. Interviewtermine speichern wir zur Terminverwaltung. Ein Zugriff durch Vokaro-Mitarbeitende erfolgt nur bei berechtigtem Anlass, etwa bei einer Meldung, einem Supportfall oder einem Missbrauchsverdacht.

12. Dateiuploads

Profilbilder und Dokumente werden in privaten Speicher-Buckets bei Supabase abgelegt. Der Zugriff ist auf dein eigenes Benutzerverzeichnis und berechtigte Vokaro-Rollen beschränkt; Vorschauen erfolgen über zeitlich begrenzte signierte Links. Profilbilder werden beim Zuschneiden neu kodiert, wodurch eingebettete Metadaten wie GPS-Angaben entfallen. Beim Austausch eines Bildes wird die vorherige Datei überschrieben.

13. E-Mails und Resend

Sicherheits- und Service-E-Mails (Registrierungsbestätigung, Passwort-Reset, Statusänderungen deiner Talentkarte) sind zur Vertragserfüllung erforderlich und lassen sich nicht abbestellen. Newsletter und Marketing-E-Mails versenden wir nur mit deiner ausdrücklichen, separaten Einwilligung; sie sind nie an die Kontoregistrierung gekoppelt und jederzeit abbestellbar. Für den Versand transaktionaler E-Mails setzen wir Resend (Resend, Inc.) ein.

14. Job-Alerts und Job-Mails

Mit Konto schicken wir dir – je nach deinen E-Mail-Einstellungen – neue Stellen zu gespeicherten Suchen, zu deinem Profil passende Stellen, neue Stellen von Unternehmen, denen du folgst, einen Hinweis kurz bevor eine gemerkte Stelle ausläuft und einen wöchentlichen Überblick. Rechtsgrundlage ist unser berechtigtes Interesse, dir ähnliche Leistungen des Portals anzubieten, das du nutzt (Art. 6 Abs. 1 lit. f DSGVO, Art. 21 Abs. 2 LSSI); jede Art lässt sich in den E-Mail-Einstellungen oder über den Abmeldelink in jeder Mail abbestellen. Für einen Job-Alert ohne Konto speichern wir deine E-Mail-Adresse, die Suchkriterien, die Sprache, Zeitpunkt und Wortlaut deiner Einwilligung sowie einen gehashten Wert deiner IP-Adresse als Nachweis. Verschickt wird erst, nachdem du den Link in der Bestätigungsmail angeklickt hast (Double-Opt-in); unbestätigte Anmeldungen löschen wir nach sieben Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Link in jeder Mail widerrufen kannst. Links in Job-Mails tragen Kampagnenparameter (utm_…), damit wir sehen, welche Mails genutzt werden; eine Verknüpfung mit deiner Person findet dabei nicht statt.

15. Chat und Chat-Assistent

Im Chat-Fenster der Website beantwortet zunächst der Vokaro-Assistent Fragen, etwa zu Stellen, zur Talentkarte oder zu Behördenthemen. Er arbeitet auf unseren Servern mit den öffentlichen Stellenanzeigen; deine Nachrichten werden dafür nicht gespeichert. Der Gesprächsverlauf liegt nur in deinem Browser (Sitzungsspeicher) und wird beim Schließen des Tabs gelöscht. Ist die KI-Funktion aktiv – im Chat als „KI-Assistent“ gekennzeichnet –, übermitteln wir deine Nachrichten dieses Gesprächs und die aufgerufene Seite an Anthropic, PBC (USA), um eine Antwort zu erzeugen; Konto-, Profil- oder Kontaktdaten gehen dabei nicht mit. Nach den geschäftlichen Bedingungen von Anthropic werden diese Inhalte nicht zum Training von KI-Modellen verwendet. Bitte gib im Chat keine sensiblen Daten wie Gesundheits- oder Ausweisdaten ein. Schreibst du dem Vokaro-Team, speichern wir Name, E-Mail-Adresse, Thema und Nachrichten, um dir zu antworten; hast du vorher mit dem Assistenten geschrieben, geht dieser Verlauf als interne Notiz an das Team. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen schnell zu beantworten, bzw. die Vertragsanbahnung, wenn es um deine Nutzung von Vokaro geht.

16. Unternehmens-Warteliste

Unternehmen können sich vor dem Start vormerken lassen. Dabei verarbeiten wir Unternehmensname, Ansprechpartner, geschäftliche E-Mail, optional Telefonnummer, Branche, Standort, gesuchte Berufe, Personalbedarf, gewünschten Starttermin und eine freiwillige Nachricht. Zweck ist die Kontaktaufnahme zum Start. Rechtsgrundlage ist die Vertragsanbahnung auf Anfrage des Unternehmens. Eine Marketingeinwilligung wird getrennt und nicht vorausgewählt erhoben.

17. Dienstleister und Hosting

Wir setzen ein: Vercel Inc. (Hosting und Auslieferung der Website sowie – nur nach deiner Einwilligung – Reichweitenmessung, siehe Abschnitt „Reichweitenmessung“), Supabase Inc. (Datenbank, Authentifizierung und Dateispeicher), Resend, Inc. (transaktionale E-Mails), Anthropic, PBC (Antworten des KI-Assistenten im Chat, nur wenn diese Funktion aktiv ist, siehe Abschnitt „Chat und Chat-Assistent“) sowie Google Ireland Limited bzw. Google LLC, sofern du die Anmeldung mit Google nutzt oder der Werbung zugestimmt hast (Google AdSense, siehe Abschnitt „Werbung“). Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag beziehungsweise – im Fall von Google als Identitätsanbieter – in eigener Verantwortung für den Anmeldevorgang. Die konkreten Vertrags- und Übermittlungsgrundlagen werden vor dem öffentlichen Start dokumentiert und hier ergänzt.

18. Cookies und lokale Speicherung

Vokaro setzt derzeit ausschließlich technisch notwendige Cookies (Sitzung und Anmeldung) sowie eine Präferenz für die Sprachauswahl. Deine Cookie-Entscheidung und einige Oberflächeneinstellungen werden im lokalen Speicher deines Browsers abgelegt. Externe Medien sind nicht eingebunden. Eine Reichweitenmessung (Vercel Web Analytics) läuft nur, wenn du der Kategorie „Analyse“ zugestimmt hast (siehe Abschnitt „Reichweitenmessung“). Werbung von Google AdSense wird nur geladen, wenn du ihr ausdrücklich zugestimmt hast (siehe Abschnitt „Werbung“); ohne diese Zustimmung wird das Skript nicht abgerufen. Details findest du in der Cookie-Richtlinie.

20. Reichweitenmessung (Vercel Web Analytics)

Wenn du im Cookie-Hinweis der Kategorie „Analyse“ zustimmst, messen wir mit Vercel Web Analytics, welche Seiten wie oft aufgerufen werden. Anbieter ist Vercel Inc. (USA), der auch die Website betreibt. Ohne deine Zustimmung wird das Messskript nicht geladen. Verarbeitet werden die aufgerufene Seite, die verweisende Website, das Land, Browser, Betriebssystem und Gerätetyp sowie eine Besucherkennung, mit der Vercel Seitenaufrufe zu Besuchen zusammenfasst. Suchparameter und Anker der Adresse senden wir nicht mit, damit keine Suchbegriffe oder Zugangscodes übertragen werden. Bereiche mit persönlichen Daten werden nie gemessen: Anmeldung, Konto, Dashboard, Bewerbung, Talentkarte, Kandidatenprofile, Arbeitgeberbereich, Einladungen und E-Mail-Einstellungen. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Vercel verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 22 Abs. 2 LSSI-CE). Dabei können Daten in die USA übermittelt werden; zu den Übermittlungsgrundlagen siehe Abschnitt „Dienstleister und Hosting“. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen; danach wird nichts mehr gesendet. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

21. Serverlogs und Sicherheit

Beim Aufruf der Website fallen bei unseren Hosting- und Datenbankanbietern technische Protokolldaten an, etwa IP-Adresse, Zeitstempel, angefragte Ressource und User-Agent. Wir verarbeiten außerdem sicherheitsrelevante Ereignisse und Admin-Aktionen in einem Auditprotokoll. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes.

22. Interne Zugriffe

Vokaro arbeitet mit rollenbasierten Berechtigungen. Mitarbeitende sehen nur die Daten, die für ihre Aufgabe erforderlich sind (Need-to-know). Zugriffe auf Moderations-, Support- und Vermittlungsfunktionen werden serverseitig geprüft und protokolliert.

23. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie anschließend, soweit keine gesetzliche Aufbewahrungspflicht besteht. Du kannst dein Konto jederzeit löschen lassen. Eine detaillierte Übersicht der Fristen je Datenkategorie wird derzeit geprüft und vor dem öffentlichen Start hier ergänzt.

24. Empfänger

Empfänger können sein: das konkrete Unternehmen, bei dem du dich bewirbst oder für das du eine Freigabe erteilt hast, dessen berechtigte Teammitglieder, berechtigte Vokaro-Rollen (Vermittlung, Moderation, Support) unsere technischen Dienstleister sowie – nur nach deiner Einwilligung in Werbung – Google Ireland Limited (siehe Abschnitt „Werbung“). Eine Übermittlung an Behörden erfolgt nur bei gesetzlicher Verpflichtung.

25. Internationale Übermittlungen

Einzelne der eingesetzten Anbieter haben ihren Sitz außerhalb der EU beziehungsweise verarbeiten Daten teilweise außerhalb der EU. Die konkrete Verarbeitungsregion sowie die jeweils einschlägigen Übermittlungsgarantien werden derzeit anbieterbezogen dokumentiert und vor dem öffentlichen Start hier ergänzt. Wir behaupten keine Garantien, die nicht vertraglich vereinbart sind.

26. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Viele dieser Rechte kannst du direkt in deinem Konto ausüben: Angaben bearbeiten, Sichtbarkeit ändern, Profil pausieren, Marketing abbestellen sowie Datenexport und Kontolöschung beantragen.

27. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD). Je nach Wohnsitz kann auch eine andere Aufsichtsbehörde zuständig sein.

28. Minderjährige

Vokaro richtet sich an volljährige Personen. Konten für Minderjährige sind nicht vorgesehen. Wenn uns bekannt wird, dass ein Konto entgegen dieser Regel angelegt wurde, prüfen wir den Fall und löschen das Konto gegebenenfalls.

29. Besondere Kategorien personenbezogener Daten

Vokaro fragt keine besonderen Kategorien personenbezogener Daten ab – etwa Religion, politische Meinung, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Gesundheitsdaten, biometrische Daten oder ethnische Herkunft. Bitte gib solche Angaben auch nicht in Freitextfeldern an.

30. Änderungen dieser Erklärung

Diese Datenschutzerklärung hat die Version 1.5 mit Stand 2026-11-09. Wir aktualisieren sie, wenn sich die Verarbeitung ändert. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der Anwendung oder per E-Mail.