Datenschutzerklärung
Vokaro · Stand: 2026-08-01 · v1.0
1. Verantwortlicher
Die vollständigen Angaben zum Verantwortlichen werden derzeit finalisiert und vor dem öffentlichen Start ergänzt.
2. Geltungsbereich
Diese Erklärung gilt für die Website vokaro.es, den Early Access, Talentkarten, Arbeitnehmer- und Arbeitgeberkonten, Unternehmensprofile, Bewerbungen, die persönliche Vermittlung, Nachrichten, Interviews, Support, Job-Alerts, die Unternehmens-Warteliste und interne Adminzugriffe.
3. Grundsätze
Vokaro wurde nach dem Prinzip Privacy by Design entwickelt: Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Optionale Freigaben sind standardmäßig deaktiviert (Privacy by Default).
4. Datenkategorien
Je nach Nutzung verarbeiten wir: Konto- und Authentifizierungsdaten (E-Mail, Passwort-Hash über Supabase Auth, Anmeldemethode), Profildaten (Name, Wohnort, Telefonnummer, Geburtsdatum, Profilbild), Talentkarteninhalte (Beruf, Branche, Erfahrung, Fähigkeiten, Sprachen, Beschäftigungswünsche, Verfügbarkeit, Mobilität, Führerschein, Fahrzeug, Unterkunftswunsch, NIE- bzw. Arbeitserlaubnisstatus, Kurzvorstellung), Bewerbungs- und Nachrichtendaten, Unternehmensdaten, Einwilligungen und Sichtbarkeitseinstellungen, Support-Anfragen sowie technische Log- und Sicherheitsdaten.
5. Registrierung mit E-Mail
Für ein Konto verarbeiten wir E-Mail-Adresse, Namen und ein Passwort. Das Passwort wird ausschließlich als Hash bei unserem Auth-Dienstleister Supabase gespeichert; Vokaro sieht es nie im Klartext. Wir versenden Bestätigungs- und Passwort-Reset-E-Mails. Rechtsgrundlage ist die Vertragsanbahnung und Vertragserfüllung.
6. Anmeldung mit Google
Wenn du dich mit Google anmeldest, tritt Google als Identitätsanbieter auf. Vokaro erhält dabei ausschließlich die Basis-Kontodaten, die Google nach deiner Zustimmung bereitstellt: eine eindeutige Google-Kennung (Subject Identifier), deine E-Mail-Adresse, deinen Namen und – sofern vorhanden – die URL deines Google-Profilbilds. Dein Google-Passwort wird nicht an Vokaro übermittelt. Wir fordern keine weitergehenden Google-Berechtigungen an (kein Gmail, Drive, Kalender, Kontakte, Standort oder Telefonnummer). Die Anmeldung mit Google ist freiwillig; die Registrierung per E-Mail bleibt jederzeit möglich. Ein Google-Profilbild wird nur dann in deine Talentkarte übernommen, wenn du das ausdrücklich bestätigst. Rechtsgrundlage ist die Vertragserfüllung (Bereitstellung des Kontozugangs).
7. Talentkarten und Sichtbarkeit
Deine Talentkarte ist nicht öffentlich über Suchmaschinen erreichbar; die entsprechenden Seiten sind auf noindex gesetzt und der Zugriff ist auf Datenbankebene beschränkt. Du siehst stets alle deine Angaben. Vokaro prüft die Karte intern, wenn du sie einreichst. Kontaktdaten, Geburtsdatum, Telefonnummer und der Speicherpfad deines Profilbilds liegen in einer getrennten, nur für dich und berechtigte Vokaro-Rollen lesbaren Tabelle. Arbeitgeber sehen ausschließlich das, was deine Sichtbarkeitseinstellungen freigeben. Alter, Profilbild, Vermittlung und Direktkontakt sind einzeln steuerbar und standardmäßig deaktiviert. Du kannst deine Angaben jederzeit ändern oder dein Profil pausieren.
8. Arbeitgeber und Unternehmen
Für Unternehmenskonten verarbeiten wir Unternehmensdaten, Angaben zu Teammitgliedern, Stellenanzeigen, Bewerbungsverwaltung, Talentfreischaltungen und Kontingente. Der Zugriff auf Bewerber- und Talentdaten ist auf das jeweilige Unternehmen und dessen Berechtigungen beschränkt.
9. Bewerbungen
Wenn du dich auf eine Stelle bewirbst, übermitteln wir die von dir ausgewählten Bewerbungsdaten an das konkrete Unternehmen. Dazu können Lebenslauf, Dokumente, Antworten auf Bewerbungsfragen und der Bewerbungsstatus gehören. Das Unternehmen ist für die weitere Verarbeitung in seinem Verantwortungsbereich selbst verantwortlich. Du kannst eine Bewerbung zurückziehen.
10. Persönliche Vermittlung
Die Vermittlung durch Vokaro ist freiwillig und nur aktiv, wenn du sie in deinen Sichtbarkeitseinstellungen ausdrücklich erlaubst. Wir prüfen deine Talentkarte intern, gleichen sie mit offenen Stellen ab und schlagen dir passende Arbeitgeber vor. Sofern du die Option „Vor jeder vollständigen Weitergabe möchte ich zustimmen“ aktiviert hast, erfolgt keine vollständige Weitergabe ohne deine Freigabe. Du kannst die Vermittlung jederzeit widerrufen oder pausieren. Rechtsgrundlage ist deine Einwilligung.
11. Nachrichten und Interviews
Nachrichten zwischen Talenten und Unternehmen werden zur Zustellung gespeichert, einschließlich Inhalt, Anhängen und Lesestatus. Interviewtermine speichern wir zur Terminverwaltung. Ein Zugriff durch Vokaro-Mitarbeitende erfolgt nur bei berechtigtem Anlass, etwa bei einer Meldung, einem Supportfall oder einem Missbrauchsverdacht.
12. Dateiuploads
Profilbilder und Dokumente werden in privaten Speicher-Buckets bei Supabase abgelegt. Der Zugriff ist auf dein eigenes Benutzerverzeichnis und berechtigte Vokaro-Rollen beschränkt; Vorschauen erfolgen über zeitlich begrenzte signierte Links. Profilbilder werden beim Zuschneiden neu kodiert, wodurch eingebettete Metadaten wie GPS-Angaben entfallen. Beim Austausch eines Bildes wird die vorherige Datei überschrieben.
13. E-Mails und Resend
Sicherheits- und Service-E-Mails (Registrierungsbestätigung, Passwort-Reset, Statusänderungen deiner Talentkarte) sind zur Vertragserfüllung erforderlich und lassen sich nicht abbestellen. Newsletter und Marketing-E-Mails versenden wir nur mit deiner ausdrücklichen, separaten Einwilligung; sie sind nie an die Kontoregistrierung gekoppelt und jederzeit abbestellbar. Für den Versand transaktionaler E-Mails setzen wir Resend (Resend, Inc.) ein.
14. Unternehmens-Warteliste
Unternehmen können sich vor dem Start vormerken lassen. Dabei verarbeiten wir Unternehmensname, Ansprechpartner, geschäftliche E-Mail, optional Telefonnummer, Branche, Standort, gesuchte Berufe, Personalbedarf, gewünschten Starttermin und eine freiwillige Nachricht. Zweck ist die Kontaktaufnahme zum Start. Rechtsgrundlage ist die Vertragsanbahnung auf Anfrage des Unternehmens. Eine Marketingeinwilligung wird getrennt und nicht vorausgewählt erhoben.
15. Dienstleister und Hosting
Wir setzen ein: Vercel Inc. (Hosting und Auslieferung der Website), Supabase Inc. (Datenbank, Authentifizierung und Dateispeicher), Resend, Inc. (transaktionale E-Mails) sowie Google Ireland Limited bzw. Google LLC, sofern du die Anmeldung mit Google nutzt. Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag beziehungsweise – im Fall von Google als Identitätsanbieter – in eigener Verantwortung für den Anmeldevorgang. Die konkreten Vertrags- und Übermittlungsgrundlagen werden vor dem öffentlichen Start dokumentiert und hier ergänzt.
17. Serverlogs und Sicherheit
Beim Aufruf der Website fallen bei unseren Hosting- und Datenbankanbietern technische Protokolldaten an, etwa IP-Adresse, Zeitstempel, angefragte Ressource und User-Agent. Wir verarbeiten außerdem sicherheitsrelevante Ereignisse und Admin-Aktionen in einem Auditprotokoll. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes.
18. Interne Zugriffe
Vokaro arbeitet mit rollenbasierten Berechtigungen. Mitarbeitende sehen nur die Daten, die für ihre Aufgabe erforderlich sind (Need-to-know). Zugriffe auf Moderations-, Support- und Vermittlungsfunktionen werden serverseitig geprüft und protokolliert.
19. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie anschließend, soweit keine gesetzliche Aufbewahrungspflicht besteht. Du kannst dein Konto jederzeit löschen lassen. Eine detaillierte Übersicht der Fristen je Datenkategorie wird derzeit geprüft und vor dem öffentlichen Start hier ergänzt.
20. Empfänger
Empfänger können sein: das konkrete Unternehmen, bei dem du dich bewirbst oder für das du eine Freigabe erteilt hast, dessen berechtigte Teammitglieder, berechtigte Vokaro-Rollen (Vermittlung, Moderation, Support) sowie unsere technischen Dienstleister. Eine Übermittlung an Behörden erfolgt nur bei gesetzlicher Verpflichtung.
21. Internationale Übermittlungen
Einzelne der eingesetzten Anbieter haben ihren Sitz außerhalb der EU beziehungsweise verarbeiten Daten teilweise außerhalb der EU. Die konkrete Verarbeitungsregion sowie die jeweils einschlägigen Übermittlungsgarantien werden derzeit anbieterbezogen dokumentiert und vor dem öffentlichen Start hier ergänzt. Wir behaupten keine Garantien, die nicht vertraglich vereinbart sind.
22. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Viele dieser Rechte kannst du direkt in deinem Konto ausüben: Angaben bearbeiten, Sichtbarkeit ändern, Profil pausieren, Marketing abbestellen sowie Datenexport und Kontolöschung beantragen.
23. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD). Je nach Wohnsitz kann auch eine andere Aufsichtsbehörde zuständig sein.
24. Minderjährige
Vokaro richtet sich an volljährige Personen. Konten für Minderjährige sind nicht vorgesehen. Wenn uns bekannt wird, dass ein Konto entgegen dieser Regel angelegt wurde, prüfen wir den Fall und löschen das Konto gegebenenfalls.
25. Besondere Kategorien personenbezogener Daten
Vokaro fragt keine besonderen Kategorien personenbezogener Daten ab – etwa Religion, politische Meinung, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Gesundheitsdaten, biometrische Daten oder ethnische Herkunft. Bitte gib solche Angaben auch nicht in Freitextfeldern an.
26. Änderungen dieser Erklärung
Diese Datenschutzerklärung hat die Version 1.0 mit Stand 2026-08-01. Wir aktualisieren sie, wenn sich die Verarbeitung ändert. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der Anwendung oder per E-Mail.