1. Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die Verarbeitung personenbezogener Daten über die rqwire-Website und die mobilen Anwendungen (zusammen die Plattform) ist:

In dieser Datenschutzerklärung stehen rqwire, wir, uns und unser für das oben genannte Unternehmen.

Da rqwire außerhalb der Europäischen Union niedergelassen ist und die Plattform in Österreich und anderen EU-/EWR-Staaten anbietet, ist unser Vertreter gemäß Artikel 27 DSGVO:

Datenschutzanfragen und Anträge können an office@rqwire.com oder an unseren EU-Vertreter gerichtet werden.

2. Anwendungsbereich und datenschutzrechtliche Rollen

rqwire ist ein B2B-Marktplatz für die Arbeitskräfteüberlassung in Österreich und Europa. Unternehmen veröffentlichen Personalanfragen, geprüfte Arbeitskräfteüberlasser geben Angebote ab, und die Parteien können einen Chat freischalten, um einen möglichen Einsatz zu besprechen. Überlassene Arbeitskräfte sind keine Kontoinhaber der Plattform.

Diese Datenschutzerklärung gilt für:

• Besucher unserer Website;
• Kontoinhaber, eingeladene Teammitglieder sowie Vertreter von Unternehmen und Arbeitskräfteüberlassern;
• geschäftliche Ansprechpartner, Ansprechpartner an Einsatzorten und andere Personen, deren Daten von einem Plattformnutzer eingegeben werden; und
• Personen, die den Support kontaktieren oder eine Mitteilung über die Plattform erhalten.

rqwire ist Verantwortlicher für die Kontoverwaltung, den Betrieb des Marktplatzes, die Prüfung von Arbeitskräfteüberlassern, die Abrechnung, die Plattformkommunikation, die Sicherheit und die Verbesserung des Dienstes. Unternehmen und Arbeitskräfteüberlasser sind eigenständige Verantwortliche für personenbezogene Daten im Zusammenhang mit Beschäftigung, Arbeitskräfteüberlassung und sonstigen Zwecken, die sie voneinander erhalten oder für eigene Zwecke verarbeiten. Anträge zu einer Kopie, die ein Unternehmen oder Arbeitskräfteüberlasser eigenständig aufbewahrt, müssen an diese Organisation gerichtet werden.

3. Welche personenbezogenen Daten wir verarbeiten und woher sie stammen

Wir verarbeiten nur die personenbezogenen Daten, die für die Plattform vernünftigerweise erforderlich sind:

Wir erhalten diese Daten:

• direkt von Ihnen;
• von einem Administrator oder Kollegen, der Sie einlädt oder Ihre Organisation verwaltet;
• von einer anderen Organisation, die Sie als geschäftlichen Ansprechpartner oder Ansprechpartner am Einsatzort angibt;
• von Google, wenn Sie Google Sign-In wählen;
• von Stripe, wenn Stripe eine Zahlung verarbeitet; und
• automatisch von Ihrem Gerät und unserer Infrastruktur, wenn Sie die Plattform nutzen.

Wenn Sie Daten einer anderen Person bereitstellen, müssen Sie dazu berechtigt sein, dieser Person diese Datenschutzerklärung soweit erforderlich zur Verfügung stellen und nur Daten eingeben, die für einen legitimen geschäftlichen Zweck erforderlich sind. Laden Sie keine Gesundheitsdaten, Daten über strafrechtliche Verurteilungen und Straftaten, Identitätsdokumente von Arbeitskräften oder andere sensible Daten hoch, es sei denn, rqwire fordert sie ausdrücklich an und Sie verfügen über eine gültige Rechtsgrundlage.

4. Warum wir Daten verarbeiten und auf welchen Rechtsgrundlagen

Soweit wir uns auf berechtigte Interessen stützen, bewerten wir die Erforderlichkeit und die Auswirkungen der Verarbeitung und wenden dem jeweiligen Datenbestand angemessene Schutzmaßnahmen an. Sie können Informationen über diese Bewertung anfordern. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für verhaltensbezogene Werbung Dritter und erstellen keine Werbeprofile.

5. Daten, die Sie bereitstellen müssen

Als erforderlich gekennzeichnete Felder sind notwendig, um ein Konto zu erstellen oder die betreffende Funktion zu nutzen. Wenn Sie diese Daten nicht bereitstellen, können wir Sie möglicherweise nicht registrieren, einen Arbeitskräfteüberlasser prüfen, eine Personalanfrage veröffentlichen, ein Angebot übermitteln, eine Zahlung verarbeiten oder einen Chat öffnen. Freiwillige Felder können leer bleiben.

6. Wer erhält personenbezogene Daten?

Andere Plattformnutzer

Berechtigte Mitglieder Ihrer Organisation können die Informationen einsehen, die sie für ihre jeweilige Rolle benötigen. Vor einer kostenpflichtigen Chat-Freischaltung blendet rqwire bestimmte Identitäts- und Kontaktdaten aus. Das Unternehmen und der Arbeitskräfteüberlasser sehen weiterhin begrenzte allgemeine Unternehmens- und Anfrageinformationen, etwa die Branche, den ungefähren Unternehmensstandort, die Unternehmens- bzw. Talentpoolgröße sowie Ort und Postleitzahl der Anfrage. Da von einem Nutzer bereitgestellte Informationen Rückschlüsse ermöglichen können, verspricht rqwire keine vollständige Anonymität. Wenn das Unternehmen einen Chat anfragt und der Arbeitskräfteüberlasser die Anfrage annimmt und die angezeigte Freischaltungsgebühr bezahlt, legt rqwire beiden Parteien für diese Anfrage die jeweils relevanten Unternehmensidentitäts-, Profil-, Kontakt- und Anfrageinformationen offen.

Chatteilnehmer und berechtigte Mitglieder ihrer Organisationen sehen die in ihrem Chatverlauf geteilten Nachrichten und Dateien. Wir lesen private Chats nicht routinemäßig. Berechtigte Mitarbeiter aus Support, Compliance oder Sicherheit dürfen jedoch auf Inhalte zugreifen, soweit dies erforderlich ist, um eine Meldung zu bearbeiten, Support zu leisten, die Plattform zu schützen oder rechtliche Verpflichtungen zu erfüllen.

Dienstleister und sonstige Empfänger

Abhängig von der jeweiligen Dienstleistung und dem Vertrag kann ein Empfänger als unser Auftragsverarbeiter oder als eigenständiger Verantwortlicher handeln:

• Amazon Web Services — Anwendung, Datenbank und private Dateispeicherung, derzeit für die Region Irland (eu-west-1) konfiguriert;
• Vercel — Bereitstellung der Website sowie cookiefreie, aggregierte Web Analytics und Speed Insights;
• Stripe — Verarbeitung von Zahlungsmethoden und Zahlungen, Steuerberechnung und Rechnungen;
• Google — optionales Google Sign-In und Firebase-Dienste, einschließlich Push-Zustellung und Crashlytics-Diagnosen;
• Apple — iOS-Vertrieb, Gerätedienste und gegebenenfalls Apple Push Notification Service;
• Sentry — mobile Fehlerdiagnose, die den App-Bildschirm, Geräte- und App-Details, Fehler, diagnostische Breadcrumbs und Stack-Traces umfassen kann;
• Twilio und das jeweils relevante Nachrichtennetzwerk — Zustellung von SMS und WhatsApp-Nachrichten;
• Mailtrap (Railsware) — Zustellung von Konto- und Service-E-Mails;
• zur Vertraulichkeit verpflichtete professionelle Berater und Wirtschaftsprüfer; und
• Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder sonstige Behörden, soweit eine Offenlegung gesetzlich vorgeschrieben ist.

Unsere Auftragsverarbeiter dürfen Daten nur auf dokumentierte Weisung verarbeiten, müssen sie schützen und müssen uns bei der Löschung und bei Anträgen betroffener Personen unterstützen. Stripe, Google, Apple, WhatsApp und andere Anbieter können begrenzte Daten nach Maßgabe ihrer eigenen Datenschutzhinweise auch als eigenständige Verantwortliche verarbeiten.

7. Internationale Datenübermittlungen

Unsere primäre Region für das Hosting der Anwendung und von Dateien liegt derzeit in Irland. rqwire ist jedoch in Dubai niedergelassen; ein berechtigter Zugriff aus den Vereinigten Arabischen Emiraten kann daher eine Übermittlung außerhalb des EWR darstellen. Für die Vereinigten Arabischen Emirate besteht derzeit kein Angemessenheitsbeschluss der EU.

Da rqwire selbst der DSGVO unterliegt (Artikel 3 Absatz 2), gilt die DSGVO für diesen Zugriff uneingeschränkt. Wir schützen ihn durch Verschlüsselung bei der Übertragung (TLS) und indem der Zugriff auf berechtigte Mitarbeitende mit persönlichen Konten und rollenbasierten Berechtigungen beschränkt ist.

Einige Anbieter können Daten außerhalb des EWR verarbeiten:

• Stripe — Vereinigte Staaten;
• Google (Firebase, Google Sign-In) — Vereinigte Staaten;
• Apple — Vereinigte Staaten;
• Twilio — Vereinigte Staaten;
• Vercel — Vereinigte Staaten;
• Mailtrap (Railsware) — Vereinigte Staaten;
• Sentry — Speicherung in der EU (Deutschland), möglicher Support-Zugriff aus den Vereinigten Staaten; und
• Amazon Web Services — Speicherung in Irland, möglicher Zugriff durch den Anbieter aus anderen Ländern.

Für diese Empfänger stützen wir uns auf das EU–US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 lit. c DSGVO) in den Auftragsverarbeitungsbedingungen des Anbieters. Unter office@rqwire.com können Sie eine Kopie oder Beschreibung der einschlägigen Garantie anfordern.

8. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten, solange das Konto oder die Organisation aktiv ist, und nur so lange, wie es für die oben genannten Zwecke erforderlich ist.

Sie können die Löschung beantragen:

• in der App unter Einstellungen → Konto löschen;
• über rqwire.com/delete-account; oder
• per E-Mail an office@rqwire.com.

Nach einem authentifizierten Antrag auf Kontolöschung löschen wir das Konto und alle damit verbundenen personenbezogenen Daten innerhalb von 24 Stunden endgültig. Dies umfasst Plattforminhalte und Dateien, die unserer Kontrolle unterliegen; zugleich erteilen wir unseren Auftragsverarbeitern entsprechende Löschanweisungen. Organisationsadministratoren können die Organisation löschen. Ist der antragstellende Nutzer das einzige Mitglied der Organisation, wird mit der Löschung des Kontos auch die Organisation gelöscht.

Wir bewahren nur das Mindestmaß an Daten getrennt von aktiven Systemen und zugriffsbeschränkt auf, zu dessen Aufbewahrung uns eine im konkreten Fall anwendbare Rechtsvorschrift verpflichtet. Wir verwenden diese aufbewahrten Unterlagen zu keinem anderen Zweck und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfrist.

Ein Unternehmen oder Arbeitskräfteüberlasser kann eine eigenständige Kopie von Informationen aufbewahren, die es im Rahmen einer Interaktion nach Offenlegung der zuvor maskierten Angaben erhalten hat. Diese Organisation ist ein eigenständiger Verantwortlicher und muss Löschanträge zu ihrer eigenen Kopie bearbeiten.

9. Ihre Rechte nach der DSGVO

Vorbehaltlich der Voraussetzungen der DSGVO können Sie:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie davon verlangen (Artikel 15);
• die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Artikel 16);
• die Löschung verlangen (Artikel 17);
• die Einschränkung der Verarbeitung verlangen (Artikel 18);
• die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Artikel 20);
• einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen (Artikel 21); und
• eine Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf dieser Einwilligung beruht.

Richten Sie Ihren Antrag an office@rqwire.com oder an unseren EU-Vertreter. Wir dürfen verhältnismäßige Informationen anfordern, um Ihre Identität zu überprüfen. Wir antworten in der Regel innerhalb eines Monats, vorbehaltlich der nach Artikel 12 DSGVO zulässigen Verlängerungen.

Sie können bei der Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts, an dem Sie einen Verstoß vermuten, Beschwerde einlegen. In Österreich:

10. Speicherung auf dem Gerät, Berechtigungen und Analysen

Die Website und die App speichern Sitzungszugangsdaten, Sprache, Benachrichtigungsauswahl, Oberflächeneinstellungen und vergleichbare Einstellungen auf Ihrem Gerät. Die Website kann außerdem ein noch nicht abgeschlossenes Registrierungs- oder Onboarding-Formular auf Ihrem Gerät speichern, damit Sie es später fortsetzen können. Die mobile App verwendet geschützten Gerätespeicher für Sitzungszugangsdaten und ein optionales Token für die biometrische Anmeldung. Diese Elemente sind erforderlich, um die von Ihnen angeforderten Funktionen bereitzustellen.

Die Website verwendet Vercels cookiefreie, aggregierte Analyse- und Performance-Messung. Wir verwenden keine Werbe-Cookies oder websiteübergreifenden Werbetracker. Wenn wir künftig nicht unbedingt erforderliche Cookies oder Gerätekennungen einsetzen, werden wir, soweit gesetzlich erforderlich, vorher eine Einwilligung einholen und diese Datenschutzerklärung aktualisieren.

Die App fragt nach der Benachrichtigungsberechtigung, um Push-Nachrichten zuzustellen. Auf die Kamera oder Fotomediathek wird nur zugegriffen, wenn Sie ein Bild oder Dokument aufnehmen bzw. hochladen möchten. Biometrische Daten werden lokal von Apple oder Android verarbeitet; rqwire erhält nur das Ergebnis der Geräteprüfung und verwendet ein widerrufbares Sicherheitstoken. rqwire erhebt nicht absichtlich präzise GPS-Standortdaten. Einsatzortanschriften sind von Nutzern eingegebene Geschäftsinformationen; für Sicherheitszwecke oder aggregierte Servicemetriken kann aus einer IP-Adresse eine ungefähre Region abgeleitet werden.

11. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter TLS bei der Übertragung, kryptografisches Hashing von Passwörtern, rollenbasierte Zugriffskontrollen, eine organisationsbezogene Trennung der Zugriffe, private Dateispeicherung und kurzlebige signierte Dateilinks. Kein System ist vollständig sicher. Nutzer müssen ihre Zugangsdaten schützen und einen vermuteten Missbrauch unverzüglich an office@rqwire.com melden.

12. Automatisierte Entscheidungen und Minderjährige

rqwire trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die im Sinne von Artikel 22 DSGVO rechtliche Wirkung entfalten oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigen. Die Freigabe eines Arbeitskräfteüberlassers für die Plattform erfolgt durch berechtigte Mitarbeiter.

Die Plattform richtet sich an Erwachsene, die geschäftlich handeln, und nicht an Minderjährige. Wir erstellen wissentlich keine Konten für Personen unter 18 Jahren.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Plattform, unsere Anbieter oder das anwendbare Recht ändern. Wir veröffentlichen die neue Fassung an dieser Stelle und aktualisieren das Datum des Inkrafttretens. Soweit erforderlich, informieren wir vor Inkrafttreten einer wesentlichen Änderung in der App oder per E-Mail.

14. Kontakt

1. Who is responsible for your data?

The controller of personal data processed through the rqwire website and mobile applications (together, the Platform) is:

In this policy, rqwire, we, us, and our mean the company above.

Because rqwire is established outside the European Union and offers the Platform in Austria and other EU/EEA countries, our representative under Article 27 GDPR is:

Privacy enquiries and requests may be sent to office@rqwire.com or to our EU representative.

2. Scope and privacy roles

rqwire is a business-to-business marketplace for Austrian and European temporary staffing. Hiring companies publish staffing requests, verified staffing agencies submit offers, and the parties may unlock a chat to discuss a possible assignment. Agency workers are not Platform account holders.

This policy applies to:

• visitors to our website;
• account holders, invited team members, and representatives of companies and agencies;
• business contacts, site contacts, and other people whose data is entered by a Platform user; and
• people who contact support or receive a Platform communication.

rqwire is the controller for account administration, marketplace operation, agency review, billing, Platform communications, security, and service improvement. Companies and agencies are independent controllers for employment, labour-leasing, and other personal data that they obtain from each other or process for their own purposes. Requests concerning a copy retained independently by a company or agency must be directed to that organisation.

3. Personal data we process and where it comes from

We process only the data reasonably needed for the Platform:

We obtain this data:

• directly from you;
• from an administrator or colleague who invites you or manages your organisation;
• from another company or agency that includes you as a business or site contact;
• from Google when you choose Google Sign-In;
• from Stripe when it processes a payment; and
• automatically from your device and our infrastructure when you use the Platform.

If you provide another person's data, you must be authorised to do so, provide them with this policy where required, and enter only data necessary for a legitimate business purpose. Do not upload health data, criminal-record data, worker identity documents, or other sensitive data unless rqwire expressly requests it and you have a valid legal basis.

4. Why we process data and our legal bases

Where we rely on legitimate interests, we assess the necessity and impact of the processing and apply safeguards appropriate to the data. You may ask for information about that assessment. Where we rely on consent, you may withdraw it at any time without affecting earlier lawful processing.

We do not sell personal data, use it for third-party behavioural advertising, or make advertising profiles.

5. Data you must provide

Fields marked as required are necessary to create an account or use the relevant feature. If you do not provide them, we may be unable to register you, verify an agency, publish a request, submit an offer, process a payment, or open a chat. Optional fields may be left blank.

6. Who receives personal data?

Other Platform users

Authorised members of your organisation can see information needed for their roles. Before a paid chat unlock, rqwire masks designated identity and contact fields. The company and agency still see limited general business and request information, such as industry, approximate business location, company/talent-pool size, and the request's city and postal code. Because information supplied by a user may permit an inference, rqwire does not promise complete anonymity. When the company requests a chat and the agency accepts and pays the displayed unlock fee, rqwire reveals the parties' relevant business identity, profile, contact, and request information to each other for that request.

Chat participants and authorised members of their organisations see messages and files shared in their thread. We do not routinely read private chats, but authorised support, compliance, or security staff may access content where necessary to resolve a report, provide support, protect the Platform, or comply with law.

Service providers and other recipients

Depending on the service and contract, a recipient may act as our processor or as an independent controller:

• Amazon Web Services — application, database, and private file storage, currently configured for the Ireland region (eu-west-1);
• Vercel — website delivery, cookie-free aggregated Web Analytics, and Speed Insights;
• Stripe — payment-method handling, payment processing, tax calculation, and invoices;
• Google — optional Google Sign-In and Firebase services, including push delivery and Crashlytics diagnostics;
• Apple — iOS distribution, device services, and Apple Push Notification service where applicable;
• Sentry — mobile error diagnostics, which may include the app screen, device/app details, errors, diagnostic breadcrumbs, and stack traces;
• Twilio and the relevant messaging network — SMS and WhatsApp delivery;
• Mailtrap (Railsware) — delivery of account and service emails;
• professional advisers and auditors who are bound by confidentiality; and
• courts, regulators, law-enforcement bodies, or other authorities where disclosure is legally required.

Our processors may use data only on documented instructions, must protect it, and must assist with deletion and data-subject requests. Stripe, Google, Apple, WhatsApp, and other providers may also process limited data as independent controllers under their own notices.

7. International transfers

Our primary application and file-hosting region is currently Ireland. However, rqwire is established in Dubai, and authorised access from the United Arab Emirates may constitute a transfer outside the EEA. The UAE does not currently have an EU adequacy decision.

Because rqwire is itself subject to the GDPR (Article 3(2)), the GDPR applies in full to that access. We protect it with encryption in transit (TLS) and by limiting access to authorised staff with individual accounts and role-based permissions.

Some providers may process data outside the EEA:

• Stripe — United States;
• Google (Firebase, Google Sign-In) — United States;
• Apple — United States;
• Twilio — United States;
• Vercel — United States;
• Mailtrap (Railsware) — United States;
• Sentry — data stored in the EU (Germany), with possible support access from the United States; and
• Amazon Web Services — data stored in Ireland, with possible access by the provider from other countries.

For these recipients we rely on the EU–US Data Privacy Framework where the recipient is certified, and otherwise on the European Commission's Standard Contractual Clauses (Article 46(2)(c) GDPR) included in the provider's data processing terms. You may request a copy or description of the relevant safeguard at office@rqwire.com.

8. Retention and account deletion

We retain personal data while the account or organisation is active and only as needed for the purposes above.

You may request deletion:

• in the app under Settings → Delete account;
• through rqwire.com/delete-account; or
• by emailing office@rqwire.com.

After an authenticated account-deletion request, we permanently delete the account and all associated personal data within 24 hours. This includes Platform content and files under our control, and we issue corresponding deletion instructions to our processors. Organisation administrators may delete the organisation; where the requesting user is its only member, deleting the account also deletes the organisation.

We retain only the minimum data, segregated from active systems and access-restricted, that a specifically applicable law requires us to keep. We do not use retained records for any other purpose and delete them when the statutory period ends.

A company or agency may hold an independent copy of information it received through a revealed interaction. That organisation is a separate controller and must handle deletion requests concerning its own copy.

9. Your GDPR rights

Subject to the conditions in the GDPR, you may:

• access your personal data and obtain a copy (Article 15);
• correct inaccurate or incomplete data (Article 16);
• request erasure (Article 17);
• restrict processing (Article 18);
• receive data you provided in a portable format (Article 20);
• object to processing based on legitimate interests (Article 21); and
• withdraw consent at any time where consent is the legal basis.

Send a request to office@rqwire.com or our EU representative. We may request proportionate information to verify your identity. We normally respond within one month, subject to the extensions allowed by Article 12 GDPR.

You may complain to the supervisory authority where you live, work, or believe an infringement occurred. In Austria:

10. Device storage, permissions, and analytics

The website and app store session credentials, language, notification choices, interface preferences, and similar settings on your device. The website may also save an unfinished registration or onboarding form on your device so you can resume it. The mobile app uses protected device storage for session credentials and an optional biometric-login token. These items are necessary to provide the features you request.

The website uses Vercel's cookie-free, aggregated analytics and performance measurement. We do not use advertising cookies or cross-site advertising trackers. If we introduce any non-essential cookie or device identifier, we will request consent first where required and update this policy.

The app asks for notification permission to deliver push messages. Camera or photo-library access is used only when you choose to capture or upload an image or document. Device biometrics are handled locally by Apple or Android; rqwire receives only the result of the device check and uses a revocable security token. rqwire does not intentionally collect precise GPS location; work-site addresses are business information entered by users, and an approximate region may be inferred from an IP address for security or aggregated service metrics.

11. Security

We use appropriate technical and organisational measures, including TLS in transit, cryptographic password hashing, role-based access controls, organisation-level access separation, private file storage, and short-lived signed file links. No system is completely secure, and users must protect their credentials and promptly report suspected misuse to office@rqwire.com.

12. Automated decisions and children

rqwire does not make decisions based solely on automated processing that produce legal or similarly significant effects within Article 22 GDPR. Agency approval is performed by authorised personnel.

The Platform is for adults acting in a business capacity and is not directed to children. We do not knowingly create accounts for anyone under 18.

13. Changes to this policy

We may update this policy when the Platform, our providers, or applicable law changes. We will post the new version here and update the effective date. We will provide an in-app or email notice before a material change takes effect where required.

14. Contact