Datenschutz

Stand: 16. Oktober 2026 · Version 5.0

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung der Plattform WorkBridge AI und Anerkenna™ verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Sandy Smajic Consulting
Inhaber: Sandy Smajic
Goebenstr. 11
45139 Essen, Deutschland
E-Mail: info@workbridge-ai.com · Website: https://sandysmajic.com
USt-IdNr.: DE43111977

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Kategorien verarbeiteter Daten

• Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), WorkBridge-Nutzer-ID, Kontotyp, bei Google-Anmeldung die von Google übermittelten Basisdaten (Name, E-Mail, Profilbild).
• Karriereprofil: Angaben zu Beruf und Wunschberuf, Berufserfahrung, Ausbildung, Zertifikaten, Sprachkenntnissen, Kompetenzen, Führerscheinklassen, Karrierepräferenzen sowie ein optionales Profilfoto.
• Dokumente: von Ihnen hochgeladene Unterlagen wie Lebensläufe, Zeugnisse, Diplome, Identitäts- und Aufenthaltsdokumente, Behördenschreiben und Übersetzungen.
• Anerkennungs- und Aufenthaltsdaten: Angaben zu Qualifikation, Anerkennungsziel, zuständiger Stelle, Aufenthaltstitel und Beschäftigung, soweit Sie diese bereitstellen.
• Transaktionsdaten: Credit-Guthaben, Buchungen, gekaufte Pakete, Zahlungsreferenzen (keine vollständigen Kartendaten).
• Einwilligungs- und Protokolldaten: akzeptierte Versionen von AGB und Datenschutzerklärung, Einwilligungen und Widerrufe, sicherheitsrelevante Protokolle (z. B. Anmeldeversuche, Administratorzugriffe).
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, Sitzungs-Cookies.

3. Zwecke und Rechtsgrundlagen

Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten (z. B. Gesundheitsangaben in Dokumenten) übermitteln, verarbeiten wir diese ausschließlich zur Erbringung des von Ihnen beauftragten Dienstes auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

4. Einsatz künstlicher Intelligenz

4.1 Für die Erstellung von Texten, die Auswertung von Dokumenten und Behördenpost sowie für Kompetenzvorschläge setzen wir KI-Dienste ein (insbesondere Modelle von OpenAI, Google und Anthropic über unseren Integrationsdienstleister). Dabei werden nur die für die jeweilige Funktion erforderlichen Daten übermittelt.

4.2 Ergebnisse der KI sind Vorschläge. Sie werden erst nach Ihrer Prüfung und Bestätigung verwendet. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

4.3 Ihre Daten und Dokumente werden nicht zum Training von KI-Modellen verwendet. Besonders geschützte Merkmale, Alter und Staatsangehörigkeit werden nicht als Bewertungs-, Ranking- oder Gehaltsfaktor herangezogen.

5. Talent Pool

Die Teilnahme am Talent Pool erfolgt ausschließlich auf Grundlage einer gesonderten Einwilligung, die von Marketing-Einwilligungen getrennt ist. Verarbeitet werden nur der von Ihnen freigegebene Lebenslauf und ausgewählte Profilangaben. Arbeitgeber erhalten zunächst eine anonymisierte Vorschau; Name, Kontaktdaten, Anschrift, Profilfoto und vollständiger Lebenslauf werden nicht automatisch offengelegt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Anerkenna™, Aufenthaltscheck und Übersetzungen

6.1 Dokumente und Falldaten zu Anerkennung, Aufenthalt und Arbeitgeberwechsel werden privat und zugriffsbeschränkt gespeichert. Es gibt keine öffentlichen Links; Downloads und Administratorzugriffe werden protokolliert.

6.2 Diese Daten werden nicht an Arbeitgeber- oder Agentur-Konten und nicht in den Talent Pool übermittelt. Die Ermittlung der zuständigen Stelle erfolgt regelbasiert; eine Übermittlung an Behörden durch uns findet nicht statt – die Einreichung nehmen Sie selbst vor.

6.3 Beauftragen Sie eine Übersetzung, erhält ausschließlich die zugewiesene Übersetzerin bzw. der zugewiesene Übersetzer Zugriff auf die von Ihnen ausgewählten Dokumente und die dafür erforderlichen Angaben. Übersetzer sind zur Vertraulichkeit verpflichtet.

6.4 Arbeitgeber, die über einen von Ihnen erzeugten sicheren Link Angaben ergänzen, erhalten nur Zugriff auf das jeweilige Formular, nicht auf Ihre übrigen Daten.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Wir setzen folgende Kategorien von Dienstleistern ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting- und Infrastrukturanbieter (Betrieb der Plattform und Datenbank),
• Objektspeicher-Anbieter (sichere Ablage von Dokumenten und Profilfotos),
• KI-Dienstleister (siehe Ziffer 4),
• Stripe Payments Europe, Ltd., Irland (Zahlungsabwicklung und Steuerberechnung; https://stripe.com/de/privacy),
• Resend (Versand transaktionaler E-Mails),
• Google (optionale Anmeldung mit Google-Konto).

8. Übermittlung in Drittländer

Einzelne Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR (insbesondere in den USA). Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart sind.

9. Speicherdauer

• Kontodaten und Karriereprofil: für die Dauer des Nutzungsvertrags; nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, soweit keine Aufbewahrungspflichten bestehen.
• Zahlungs- und Buchungsbelege: 10 Jahre bzw. 8 Jahre gemäß § 147 AO und § 257 HGB.
• Einwilligungs- und Widerrufsnachweise: für die Dauer der Einwilligung und anschließend bis zu 3 Jahre zu Nachweiszwecken.
• Sicherheitsprotokolle: in der Regel bis zu 12 Monate.
• Technische Zugriffsdaten (Server-Logs): in der Regel bis zu 30 Tage.

10. Cookies

Wir verwenden technisch notwendige Cookies für Anmeldung und Sitzungsverwaltung (httpOnly-Session-Cookies, § 25 Abs. 2 Nr. 2 TDDDG). Nicht notwendige Cookies (Präferenzen, Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Cookie-Manager jederzeit widerrufen können. Einzelheiten finden Sie in der Cookie-Richtlinie.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere verschlüsselte Übertragung (TLS), Passwort-Hashing, rollenbasierte Zugriffsbeschränkungen, Schutz vor Brute-Force-Angriffen sowie die Protokollierung sensibler Zugriffe. Zugriffe von Administratoren im Rahmen des Supports („Admin Assist“) werden gesondert protokolliert.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Viele Einstellungen (z. B. Einwilligungen, Talent Pool, Kontolöschung) können Sie zudem direkt in Ihrem Konto vornehmen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

14. Pflicht zur Bereitstellung

Die Angabe von Name, E-Mail-Adresse und Passwort ist für die Registrierung erforderlich. Alle weiteren Angaben sind freiwillig; ohne sie können einzelne Dienste jedoch nicht oder nur eingeschränkt erbracht werden.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Plattform veröffentlichte Fassung; die von Ihnen zur Kenntnis genommene Version wird mit Datum protokolliert.