Zurück zur Startseite
WhatsApp Datenschutz

Datenschutz: WhatsApp-Bewerbung

Spezifische Einwilligungsinformationen · Stand: Mai 2026

Einwilligung und vollständige Kontrolle

Wenn du dich über unseren WhatsApp-Link oder QR-Code bewirbst, willigst du ausdrücklich in die Nutzung von WhatsApp zur Übermittlung deiner Bewerbung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du behältst jederzeit die volle Kontrolle: Die Eröffnung des Gesprächs geht stets von dir aus. Per /stop kannst du jederzeit abbrechen — alle bei Chat2Talent gespeicherten Daten werden sofort gelöscht. Reagierst du 24 Stunden nicht, werden deine Daten automatisch gelöscht.

WhatsApp / Meta

Wir nutzen ausschließlich die offizielle WhatsApp Business API — nicht ein privates Handy. Der Vorteil: Die API hat kein Telefon- oder Kontaktbuch. Eine pauschale Übertragung deiner Kontakte ist technisch ausgeschlossen.

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Meta verarbeitet Metadaten (Zeitstempel, Nummern).

Verschlüsselung: Die WhatsApp Business API ist nicht Ende-zu-Ende-verschlüsselt — anders als private WhatsApp-Chats. Twilio und Meta können technisch auf Nachrichteninhalte zugreifen. Datenschutzrichtlinie: whatsapp.com/legal/privacy-policy

Twilio (Nachrichtenübermittlung, USA)

Anbieter: Twilio Inc., San Francisco, CA, USA — zertifizierter WhatsApp Business Solution Provider. Twilio ist Auftragsverarbeiter; AVV nach Art. 28 DSGVO besteht. Im Sinne der Datensparsamkeit werden nur technisch notwendige Daten übergeben.

USA-Transfer: Risiko CLOUD Act-Zugriff ohne Benachrichtigung. Transferbasis: SCCs Art. 46 Abs. 2 lit. c DSGVO (primär) + Einwilligung Art. 49 Abs. 1 lit. a DSGVO (ergänzend). SCCs sind unabhängiger Fallback unabhängig vom EU-US DPF. Datenschutz: twilio.com/legal/privacy

OpenAI (KI-Verarbeitung, USA)

Anbieter: OpenAI, Inc., San Francisco, CA, USA. Zweck: KI-gestützte Gesprächsführung und strukturierte Datenerfassung über die OpenAI-API (nicht ChatGPT-Konsumentenprodukt). OpenAI verwendet API-Daten nicht für Modelltraining. Datensparsamkeit: Es werden nur die für die jeweilige Antwort notwendigen Daten übergeben. AVV nach Art. 28 DSGVO besteht.

USA-Transfer: Gleiche Risikolage wie Twilio. Transferbasis: SCCs (primär) + Einwilligung (ergänzend). Datenschutz: openai.com/privacy

n8n (Workflow — selbst gehostet, Deutschland)

n8n läuft auf eigenen Servern in Deutschland. Deine Daten verlassen bei der n8n-Verarbeitung nicht unsere Infrastruktur. Kein Drittlandtransfer. Zugang hat ausschließlich Nick Balzer als alleiniger Betreiber.

Google Gmail und Google Calendar (EU/USA)

Anbieter: Google Ireland Limited, Dublin (Muttergesellschaft: Google LLC, USA). Zweck: Gmail — automatisierter E-Mail-Versand der Bewerbungszusammenfassung an den Recruiter. Google Calendar — optionale Terminkoordination. Im Sinne der Datensparsamkeit enthält die E-Mail nur die für die Recruiter-Entscheidung notwendigen Angaben.

Mit dem E-Mail-Empfang wird der Recruiter eigenverantwortlicher Verantwortlicher für die weitere Verarbeitung. Für Löschung dieser Daten: direkt an den Arbeitgeber wenden.

USA-Transfer: Restrisiko trotz EU-Server (CLOUD Act). Transferbasis: SCCs Art. 46 Abs. 2 lit. c DSGVO + EU-US DPF als ergänzender Mechanismus. Datenschutz: policies.google.com/privacy

Kein Profiling — KI nur zur strukturierten Erfassung

Chat2Talent führt kein Profiling durch. Der Chatbot erfasst strukturiert deine Angaben — keine automatisierte Bewertung oder Einstellungsentscheidung. Alle Entscheidungen trifft der menschliche Recruiter (Art. 22 DSGVO). Gemäß EU AI Act Art. 50 (ab 2. August 2026) wirst du zu Beginn des Gesprächs auf das KI-System hingewiesen.

Widerruf

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits weitergeleitete E-Mail-Zusammenfassungen unterliegen der Verantwortung des Recruiters.

Stand: Mai 2026