rqwire Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die Verarbeitung personenbezogener Daten über die rqwire-Website und die mobilen Anwendungen (zusammen die Plattform) ist:

RQWIRE IT SOLUTIONS L.L.C, Gesellschaft mit beschränkter Haftung – Einpersonengesellschaft (LLC – SO)
Gewerbelizenz-Nr.: 1624337
Registernummer: 2862537
Sitz: Al Zahra Techno Center, Al Raffa, Dubai, United Arab Emirates
Umsatzsteuer-Nr. (UAE TRN): 105459598600001
E-Mail: contact@rqwire-talents.at
Telefon: +971 54 220 3505
Website: www.rqwire-talents.at

In dieser Datenschutzerklärung stehen rqwire, wir, uns und unser für das oben genannte Unternehmen.

Da rqwire außerhalb der Europäischen Union niedergelassen ist und die Plattform in Österreich und anderen EU-/EWR-Staaten anbietet, ist unser Vertreter gemäß Artikel 27 DSGVO:

Hussein Bakry
Anschrift: Violaweg 45, 1220 Wien, Österreich
E-Mail: contact@rqwire-talents.at
Telefon: +43 664 4373418

Datenschutzanfragen und Anträge können an contact@rqwire-talents.at oder an unseren EU-Vertreter gerichtet werden.

2. Anwendungsbereich und datenschutzrechtliche Rollen

rqwire ist ein B2B-Marktplatz für die Arbeitskräfteüberlassung in Österreich und Europa. Unternehmen veröffentlichen Personalanfragen, geprüfte Arbeitskräfteüberlassungen geben Angebote ab, und die Parteien können einen Chat freischalten, um einen möglichen Einsatz zu besprechen. Überlassene Arbeitskräfte sind keine Kontoinhaber:innen der Plattform.

Diese Datenschutzerklärung gilt für:

  • Besucher:innen unserer Website;
  • Kontoinhaber:innen, eingeladene Teammitglieder sowie Vertreter:innen von Unternehmen und Arbeitskräfteüberlassungen;
  • geschäftliche Ansprechpersonen, Ansprechpersonen an Einsatzorten und andere Personen, deren Daten von Plattformnutzer:innen eingegeben werden; und
  • Personen, die den Support kontaktieren oder eine Mitteilung über die Plattform erhalten.

rqwire ist Verantwortlicher für die Kontoverwaltung, den Betrieb des Marktplatzes, die Prüfung von Arbeitskräfteüberlassungen, die Abrechnung, die Plattformkommunikation, die Sicherheit und die Verbesserung des Dienstes. Unternehmen und Arbeitskräfteüberlassungen sind eigenständige Verantwortliche für personenbezogene Daten im Zusammenhang mit Beschäftigung, Arbeitskräfteüberlassung und sonstigen Zwecken, die sie voneinander erhalten oder für eigene Zwecke verarbeiten. Anträge zu einer Kopie, die ein Unternehmen oder eine Arbeitskräfteüberlassung eigenständig aufbewahrt, müssen an diese Organisation gerichtet werden.

3. Welche personenbezogenen Daten wir verarbeiten und woher sie stammen

Wir verarbeiten nur die personenbezogenen Daten, die für die Plattform vernünftigerweise erforderlich sind:

KategorieBeispiele
Konto und IdentitätName, geschäftliche E-Mail-Adresse, Telefonnummer, Profilbild, bevorzugte Sprache, Kontostatus, Bestätigung von E-Mail-Adresse/Telefonnummer, Passwort-Hash, Teamrolle, Einladungen, Anmeldeverlauf sowie eine mit Google Sign-In verknüpfte Kennung, wenn Sie diese Anmeldemethode wählen.
Organisation und ArbeitsstätteFirma bzw. rechtlicher Name, Rechtsform, Firmenbuchnummer, UID-/Steuernummer, Geschäfts- und Einsatzortanschriften, geschäftliche Ansprechpersonen, Branche, Unternehmens- bzw. Talentpoolgröße, Gründungsjahr, Markenauftritt und Teamzugehörigkeit.
Prüfung von ArbeitskräfteüberlassungenFirmenbuchauszüge, Gewerbeberechtigung für die Arbeitskräfteüberlassung, Nachweise der steuerlichen Unbedenklichkeit, Sozialversicherungsbestätigungen, Haftpflichtversicherungsnachweise, Dokumentmetadaten, Ablaufdaten, Prüfstatus sowie Namen oder Unterschriften in eingereichten Geschäftsunterlagen.
Personalanfragen und MarktplatzaktivitätenSchnell- und Detailanfragen zur Personalbesetzung, Angaben zur Tätigkeit und zu den Arbeitsbedingungen, Anzahl der benötigten Arbeitskräfte, Termine, Einsatzorte und Ansprechpersonen vor Ort, Arbeitsschutz, Anforderungen an Ausrüstung und Tätigkeit, Angebote, Stundensätze, gespeicherte oder verworfene Anfragen, Vorauswahllisten, Chatanfragen, Nachrichten, Anhänge und Supportfälle.
Abrechnungs- und TransaktionsdatenName und Anschrift des Rechnungsempfängers, UID-Nummer, Gebührenhöhe, Währung, Zahlungs- und Erstattungsstatus, Rechnungsdaten, Stripe-Kunden- und Zahlungsreferenzen sowie eingeschränkte Kartenanzeigedaten wie Kartenmarke, Ablaufdatum und die letzten vier Ziffern. rqwire erhält weder die vollständige Kartennummer noch den Sicherheitscode.
Kommunikation und BenachrichtigungenTransaktions-E-Mails, SMS, WhatsApp- und Push-Benachrichtigungen, Zustellstatus, Benachrichtigungseinstellungen, Supportnachrichten und uns gemeldete Inhalte.
Geräte-, Nutzungs- und SicherheitsdatenIP-Adresse, Datum und Uhrzeit, Informationen zu Browser/Gerät und Betriebssystem, App-Version, Sitzungs- und Sicherheitstoken, Push-Token, Kennungen der App-Installation, verwendete Seiten oder Bildschirme, Serverprotokolle, Fehlermeldungen, Absturzprotokolle, Diagnosekontext und aggregierte Daten zur Website-Performance.
Von Ihnen bereitgestellte Dateien und MedienProfilbilder, Markenmaterial der Organisation, Prüfunterlagen sowie Chat- und Supportanhänge, die Sie auf Ihrem Gerät auswählen oder mit dessen Kamera aufnehmen.

Wir erhalten diese Daten:

  • direkt von Ihnen;
  • von Administrator:innen oder Kolleg:innen, die Sie einladen oder Ihre Organisation verwalten;
  • von einer anderen Organisation, die Sie als geschäftliche Ansprechperson oder als Ansprechperson am Einsatzort angibt;
  • von Google, wenn Sie Google Sign-In wählen;
  • von Stripe, wenn Stripe eine Zahlung verarbeitet; und
  • automatisch von Ihrem Gerät und unserer Infrastruktur, wenn Sie die Plattform nutzen.

Wenn Sie Daten einer anderen Person bereitstellen, müssen Sie dazu berechtigt sein, dieser Person diese Datenschutzerklärung soweit erforderlich zur Verfügung stellen und nur Daten eingeben, die für einen legitimen geschäftlichen Zweck erforderlich sind. Laden Sie keine Gesundheitsdaten, Daten über strafrechtliche Verurteilungen und Straftaten, Identitätsdokumente von Arbeitskräften oder andere sensible Daten hoch, es sei denn, rqwire fordert sie ausdrücklich an und Sie verfügen über eine gültige Rechtsgrundlage.

4. Warum wir Daten verarbeiten und auf welchen Rechtsgrundlagen

ZweckRechtsgrundlage nach der DSGVO
Konten erstellen und schützen; Nutzer:innen authentifizieren; Organisationen, Rollen und Einladungen verwaltenArtikel 6 Absatz 1 Buchstabe b DSGVO, wenn die betroffene Person selbst Vertragspartei ist; andernfalls Artikel 6 Absatz 1 Buchstabe f DSGVO: unser berechtigtes Interesse daran, die vertraglich vereinbarte Leistung gegenüber der Organisation und ihren berechtigten Nutzer:innen zu erbringen.
Personalanfragen veröffentlichen; Angebote abgeben und verwalten; Regeln zur Maskierung anwenden; Chats freischalten; Nachrichten und Dateien austauschen; Support leistenSoweit anwendbar Artikel 6 Absatz 1 Buchstabe b DSGVO sowie Artikel 6 Absatz 1 Buchstabe f DSGVO: unser berechtigtes Interesse am Betrieb eines funktionsfähigen B2B-Personalmarktplatzes.
Arbeitskräfteüberlassungen und deren Unterlagen prüfen; das Vertrauen in den Marktplatz wahren; unbefugte oder betrügerische Nutzung verhindernArtikel 6 Absatz 1 Buchstabe f DSGVO: unsere berechtigten Interessen an Sicherheit, Unterstützung bei der Einhaltung rechtlicher Anforderungen und Betrugsprävention.
Gebühren für Chat-Freischaltungen verarbeiten; Rechnungen ausstellen; gesetzlich vorgeschriebene Unterlagen aufbewahrenArtikel 6 Absatz 1 Buchstabe b oder f DSGVO sowie Artikel 6 Absatz 1 Buchstabe c DSGVO, soweit eine konkrete buchhalterische, steuerliche oder sonstige rechtliche Verpflichtung besteht.
Servicemitteilungen per E-Mail, SMS, WhatsApp oder Push-Benachrichtigung sendenArtikel 6 Absatz 1 Buchstabe b oder f DSGVO. Soweit gesetzlich eine Einwilligung erforderlich ist, Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Geräteberechtigung für Benachrichtigungen kann in der App oder in den Betriebssystemeinstellungen widerrufen werden.
Google Sign-In und die optionale biometrische Anmeldung auf dem Gerät anbietenArtikel 6 Absatz 1 Buchstabe b oder f DSGVO. Die biometrische Prüfung erfolgt durch Ihr Betriebssystem; rqwire erhält weder Ihren Fingerabdruck noch Ihr Gesichtsbild oder biometrisches Muster.
Die Plattform schützen; Prüfprotokolle führen; Fehler diagnostizieren; aggregierte Zuverlässigkeit und Performance der Website messenArtikel 6 Absatz 1 Buchstabe f DSGVO: unsere berechtigten Interessen an Sicherheit und zuverlässigem Betrieb. Soweit das anwendbare Recht dies verlangt, holen wir vor einem nicht unbedingt erforderlichen Zugriff auf Informationen auf einem Gerät oder deren Speicherung eine Einwilligung ein.
Verbindliche behördliche oder gerichtliche Anfragen und sonstige rechtliche Verpflichtungen erfüllenArtikel 6 Absatz 1 Buchstabe c DSGVO.

Soweit wir uns auf berechtigte Interessen stützen, bewerten wir die Erforderlichkeit und die Auswirkungen der Verarbeitung und wenden dem jeweiligen Datenbestand angemessene Schutzmaßnahmen an. Sie können Informationen über diese Bewertung anfordern. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für verhaltensbezogene Werbung Dritter und erstellen keine Werbeprofile.

5. Daten, die Sie bereitstellen müssen

Als erforderlich gekennzeichnete Felder sind notwendig, um ein Konto zu erstellen oder die betreffende Funktion zu nutzen. Wenn Sie diese Daten nicht bereitstellen, können wir Sie möglicherweise nicht registrieren, eine Arbeitskräfteüberlassung prüfen, eine Personalanfrage veröffentlichen, ein Angebot übermitteln, eine Zahlung verarbeiten oder einen Chat öffnen. Freiwillige Felder können leer bleiben.

6. Wer erhält personenbezogene Daten?

Andere Plattformnutzer:innen

Berechtigte Mitglieder Ihrer Organisation können die Informationen einsehen, die sie für ihre jeweilige Rolle benötigen. Vor einer kostenpflichtigen Chat-Freischaltung blendet rqwire bestimmte Identitäts- und Kontaktdaten aus. Das Unternehmen und die Arbeitskräfteüberlassung sehen weiterhin begrenzte allgemeine Unternehmens- und Anfrageinformationen, etwa die Branche, den ungefähren Unternehmensstandort, die Unternehmens- bzw. Talentpoolgröße sowie Ort und Postleitzahl der Anfrage. Da von Nutzer:innen bereitgestellte Informationen Rückschlüsse ermöglichen können, verspricht rqwire keine vollständige Anonymität. Wenn das Unternehmen einen Chat anfragt und die Arbeitskräfteüberlassung die Anfrage annimmt und die angezeigte Freischaltungsgebühr bezahlt, legt rqwire beiden Parteien für diese Anfrage die jeweils relevanten Unternehmensidentitäts-, Profil-, Kontakt- und Anfrageinformationen offen.

Chatteilnehmer:innen und berechtigte Mitglieder ihrer Organisationen sehen die in ihrem Chatverlauf geteilten Nachrichten und Dateien. Wir lesen private Chats nicht routinemäßig. Berechtigte Mitarbeiter:innen aus Support, Compliance oder Sicherheit dürfen jedoch auf Inhalte zugreifen, soweit dies erforderlich ist, um eine Meldung zu bearbeiten, Support zu leisten, die Plattform zu schützen oder rechtliche Verpflichtungen zu erfüllen.

Dienstleister und sonstige Empfänger

Abhängig von der jeweiligen Dienstleistung und dem Vertrag kann ein Empfänger als unser Auftragsverarbeiter oder als eigenständiger Verantwortlicher handeln:

  • Amazon Web Services — Anwendung, Datenbank und private Dateispeicherung, derzeit für die Region Irland (eu-west-1) konfiguriert;
  • Vercel — Bereitstellung der Website sowie cookiefreie, aggregierte Web Analytics und Speed Insights;
  • Stripe — Verarbeitung von Zahlungsmethoden und Zahlungen, Steuerberechnung und Rechnungen;
  • Google — optionales Google Sign-In und Firebase-Dienste, einschließlich Push-Zustellung und Crashlytics-Diagnosen;
  • Apple — iOS-Vertrieb, Gerätedienste und gegebenenfalls Apple Push Notification Service;
  • Sentry — mobile Fehlerdiagnose, die den App-Bildschirm, Geräte- und App-Details, Fehler, diagnostische Breadcrumbs und Stack-Traces umfassen kann;
  • Twilio und das jeweils relevante Nachrichtennetzwerk — Zustellung von SMS und WhatsApp-Nachrichten;
  • Mailtrap (Railsware) — Zustellung von Konto- und Service-E-Mails;
  • zur Vertraulichkeit verpflichtete professionelle Berater und Wirtschaftsprüfer; und
  • Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder sonstige Behörden, soweit eine Offenlegung gesetzlich vorgeschrieben ist.

Unsere Auftragsverarbeiter dürfen Daten nur auf dokumentierte Weisung verarbeiten, müssen sie schützen und müssen uns bei der Löschung und bei Anträgen betroffener Personen unterstützen. Stripe, Google, Apple, WhatsApp und andere Anbieter können begrenzte Daten nach Maßgabe ihrer eigenen Datenschutzhinweise auch als eigenständige Verantwortliche verarbeiten.

7. Internationale Datenübermittlungen

Unsere primäre Region für das Hosting der Anwendung und von Dateien liegt derzeit in Irland. rqwire ist jedoch in Dubai niedergelassen; ein berechtigter Zugriff aus den Vereinigten Arabischen Emiraten kann daher eine Übermittlung außerhalb des EWR darstellen. Für die Vereinigten Arabischen Emirate besteht derzeit kein Angemessenheitsbeschluss der EU.

Da rqwire selbst der DSGVO unterliegt (Artikel 3 Absatz 2), gilt die DSGVO für diesen Zugriff uneingeschränkt. Wir schützen ihn durch Verschlüsselung bei der Übertragung (TLS) und indem der Zugriff auf berechtigte Mitarbeitende mit persönlichen Konten und rollenbasierten Berechtigungen beschränkt ist.

Einige Anbieter können Daten außerhalb des EWR verarbeiten:

  • Stripe — Vereinigte Staaten;
  • Google (Firebase, Google Sign-In) — Vereinigte Staaten;
  • Apple — Vereinigte Staaten;
  • Twilio — Vereinigte Staaten;
  • Vercel — Vereinigte Staaten;
  • Mailtrap (Railsware) — Vereinigte Staaten;
  • Sentry — Speicherung in der EU (Deutschland), möglicher Support-Zugriff aus den Vereinigten Staaten; und
  • Amazon Web Services — Speicherung in Irland, möglicher Zugriff durch den Anbieter aus anderen Ländern.

Für diese Empfänger stützen wir uns auf das EU–US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 lit. c DSGVO) in den Auftragsverarbeitungsbedingungen des Anbieters. Unter contact@rqwire-talents.at können Sie eine Kopie oder Beschreibung der einschlägigen Garantie anfordern.

8. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten, solange das Konto oder die Organisation aktiv ist, und nur so lange, wie es für die oben genannten Zwecke erforderlich ist.

Sie können die Löschung beantragen:

Nach einem authentifizierten Antrag auf Kontolöschung löschen wir das Konto und alle damit verbundenen personenbezogenen Daten innerhalb von 24 Stunden endgültig. Dies umfasst Plattforminhalte und Dateien, die unserer Kontrolle unterliegen; zugleich erteilen wir unseren Auftragsverarbeitern entsprechende Löschanweisungen. Organisationsadministrator:innen können die Organisation löschen. Ist die antragstellende Person das einzige Mitglied der Organisation, wird mit der Löschung des Kontos auch die Organisation gelöscht.

Wir bewahren nur das Mindestmaß an Daten getrennt von aktiven Systemen und zugriffsbeschränkt auf, zu dessen Aufbewahrung uns eine im konkreten Fall anwendbare Rechtsvorschrift verpflichtet. Wir verwenden diese aufbewahrten Unterlagen zu keinem anderen Zweck und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfrist.

Kategorie der zwingend aufzubewahrenden UnterlagenAnwendbares RechtVorgeschriebene Frist und Löschzeitpunkt
Rechnungen, Buchhaltungs- und SteuerunterlagenVAE-Bundesgesetzesdekret Nr. 47/2022 über die Körperschaftsteuer (Art. 56); VAE-Bundesgesetzesdekret Nr. 8/2017 über die Mehrwertsteuer (Art. 78)7 Jahre ab Ende des betreffenden Steuerzeitraums; Löschung nach Ablauf dieser Frist

Ein Unternehmen oder eine Arbeitskräfteüberlassung kann eine eigenständige Kopie von Informationen aufbewahren, die die Organisation im Rahmen einer Interaktion nach Offenlegung der zuvor maskierten Angaben erhalten hat. Diese Organisation ist ein eigenständiger Verantwortlicher und muss Löschanträge zu ihrer eigenen Kopie bearbeiten.

9. Ihre Rechte nach der DSGVO

Vorbehaltlich der Voraussetzungen der DSGVO können Sie:

  • Auskunft über Ihre personenbezogenen Daten und eine Kopie davon verlangen (Artikel 15);
  • die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Artikel 16);
  • die Löschung verlangen (Artikel 17);
  • die Einschränkung der Verarbeitung verlangen (Artikel 18);
  • die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Artikel 20);
  • einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen (Artikel 21); und
  • eine Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf dieser Einwilligung beruht.

Richten Sie Ihren Antrag an contact@rqwire-talents.at oder an unseren EU-Vertreter. Wir dürfen verhältnismäßige Informationen anfordern, um Ihre Identität zu überprüfen. Wir antworten in der Regel innerhalb eines Monats, vorbehaltlich der nach Artikel 12 DSGVO zulässigen Verlängerungen.

Sie können bei der Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts, an dem Sie einen Verstoß vermuten, Beschwerde einlegen. In Österreich:

Österreichische Datenschutzbehörde
Anschrift: Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

10. Speicherung auf dem Gerät, Berechtigungen und Analysen

Die Website und die App speichern Sitzungszugangsdaten, Sprache, Benachrichtigungsauswahl, Oberflächeneinstellungen und vergleichbare Einstellungen auf Ihrem Gerät. Die Website kann außerdem ein noch nicht abgeschlossenes Registrierungs- oder Onboarding-Formular auf Ihrem Gerät speichern, damit Sie es später fortsetzen können. Die mobile App verwendet geschützten Gerätespeicher für Sitzungszugangsdaten und ein optionales Token für die biometrische Anmeldung. Diese Elemente sind erforderlich, um die von Ihnen angeforderten Funktionen bereitzustellen.

Die Website verwendet Vercels cookiefreie, aggregierte Analyse- und Performance-Messung. Wir verwenden keine Werbe-Cookies oder websiteübergreifenden Werbetracker. Wenn wir künftig nicht unbedingt erforderliche Cookies oder Gerätekennungen einsetzen, werden wir, soweit gesetzlich erforderlich, vorher eine Einwilligung einholen und diese Datenschutzerklärung aktualisieren.

Die App fragt nach der Benachrichtigungsberechtigung, um Push-Nachrichten zuzustellen. Auf die Kamera oder Fotomediathek wird nur zugegriffen, wenn Sie ein Bild oder Dokument aufnehmen bzw. hochladen möchten. Biometrische Daten werden lokal von Apple oder Android verarbeitet; rqwire erhält nur das Ergebnis der Geräteprüfung und verwendet ein widerrufbares Sicherheitstoken. rqwire erhebt nicht absichtlich präzise GPS-Standortdaten. Einsatzortanschriften sind von Nutzer:innen eingegebene Geschäftsinformationen; für Sicherheitszwecke oder aggregierte Servicemetriken kann aus einer IP-Adresse eine ungefähre Region abgeleitet werden.

11. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter TLS bei der Übertragung, kryptografisches Hashing von Passwörtern, rollenbasierte Zugriffskontrollen, eine organisationsbezogene Trennung der Zugriffe, private Dateispeicherung und kurzlebige signierte Dateilinks. Kein System ist vollständig sicher. Nutzer:innen müssen ihre Zugangsdaten schützen und einen vermuteten Missbrauch unverzüglich an contact@rqwire-talents.at melden.

12. Automatisierte Entscheidungen und Minderjährige

rqwire trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die im Sinne von Artikel 22 DSGVO rechtliche Wirkung entfalten oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigen. Die Freigabe einer Arbeitskräfteüberlassung für die Plattform erfolgt durch berechtigte Mitarbeiter:innen.

Die Plattform richtet sich an Erwachsene, die geschäftlich handeln, und nicht an Minderjährige. Wir erstellen wissentlich keine Konten für Personen unter 18 Jahren.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Plattform, unsere Anbieter oder das anwendbare Recht ändern. Wir veröffentlichen die neue Fassung an dieser Stelle und aktualisieren das Datum des Inkrafttretens. Soweit erforderlich, informieren wir vor Inkrafttreten einer wesentlichen Änderung in der App oder per E-Mail.

14. Kontakt

RQWIRE IT SOLUTIONS L.L.C
E-Mail: contact@rqwire-talents.at
Postanschrift: Al Zahra Techno Center, Al Raffa, Dubai, United Arab Emirates
EU-Vertreter: Hussein Bakry, Violaweg 45, 1220 Wien, Österreich

rqwire Privacy Policy

1. Who is responsible for your data?

The controller of personal data processed through the rqwire website and mobile applications (together, the Platform) is:

RQWIRE IT SOLUTIONS L.L.C, Limited Liability Company – Single Owner (LLC – SO)
Trade licence no.: 1624337
Registration no.: 2862537
Registered office: Al Zahra Techno Center, Al Raffa, Dubai, United Arab Emirates
VAT number (UAE TRN): 105459598600001
Email: contact@rqwire-talents.at
Telephone: +971 54 220 3505
Website: www.rqwire-talents.at

In this policy, rqwire, we, us, and our mean the company above.

Because rqwire is established outside the European Union and offers the Platform in Austria and other EU/EEA countries, our representative under Article 27 GDPR is:

Hussein Bakry
Address: Violaweg 45, 1220 Vienna, Austria
Email: contact@rqwire-talents.at
Telephone: +43 664 4373418

Privacy enquiries and requests may be sent to contact@rqwire-talents.at or to our EU representative.

2. Scope and privacy roles

rqwire is a business-to-business marketplace for Austrian and European temporary staffing. Hiring companies publish staffing requests, verified staffing agencies submit offers, and the parties may unlock a chat to discuss a possible assignment. Agency workers are not Platform account holders.

This policy applies to:

  • visitors to our website;
  • account holders, invited team members, and representatives of companies and agencies;
  • business contacts, site contacts, and other people whose data is entered by a Platform user; and
  • people who contact support or receive a Platform communication.

rqwire is the controller for account administration, marketplace operation, agency review, billing, Platform communications, security, and service improvement. Companies and agencies are independent controllers for employment, labour-leasing, and other personal data that they obtain from each other or process for their own purposes. Requests concerning a copy retained independently by a company or agency must be directed to that organisation.

3. Personal data we process and where it comes from

We process only the data reasonably needed for the Platform:

CategoryExamples
Account and identityName, business email, telephone number, profile image, preferred language, account status, email/telephone verification, password hash, team role, invitations, login history, and an identifier linked to Google Sign-In if you choose it.
Organisation and workplaceLegal name, legal form, commercial-register number, VAT/tax number, business and work-site addresses, business contacts, industry, company or talent-pool size, year founded, branding, and team membership.
Agency verificationCommercial-register extracts, labour-leasing licence, tax-clearance evidence, social-insurance confirmation, liability-insurance evidence, document metadata, expiry dates, review status, and the names or signatures appearing in submitted business documents.
Staffing and marketplace activityQuick and detailed staffing requests, job and working-condition information, headcount, dates, work locations and site contacts, workplace safety, equipment and role requirements, offers, hourly rates, saved or dismissed requests, shortlists, chat requests, messages, attachments, and support cases.
Billing and transaction dataBilling name and address, VAT number, fee amount, currency, payment and refund status, invoice data, Stripe customer/payment references, and limited card display data such as brand, expiry, and last four digits. rqwire does not receive a full card number or security code.
Communications and notificationsTransactional emails, SMS, WhatsApp and push notifications, delivery status, notification preferences, support messages, and content reported to us.
Device, usage, and securityIP address, date and time, browser/device and operating-system information, app version, session and security tokens, push token, app-installation identifiers, pages or screens used, server logs, error messages, crash traces, diagnostic context, and aggregated website performance data.
Files and media you choose to provideProfile images, organisation branding, verification documents, and chat/support attachments selected from your device or captured with its camera.

We obtain this data:

  • directly from you;
  • from an administrator or colleague who invites you or manages your organisation;
  • from another company or agency that includes you as a business or site contact;
  • from Google when you choose Google Sign-In;
  • from Stripe when it processes a payment; and
  • automatically from your device and our infrastructure when you use the Platform.

If you provide another person's data, you must be authorised to do so, provide them with this policy where required, and enter only data necessary for a legitimate business purpose. Do not upload health data, criminal-record data, worker identity documents, or other sensitive data unless rqwire expressly requests it and you have a valid legal basis.

4. Why we process data and our legal bases

PurposeGDPR legal basis
Create and secure accounts; authenticate users; administer organisations, roles, and invitationsArticle 6(1)(b) where the individual is personally party to the contract; otherwise Article 6(1)(f), our legitimate interest in providing the contracted service to the organisation and its authorised users.
Publish requests, submit and manage offers, apply anonymity rules, unlock chat, exchange messages/files, and provide supportArticle 6(1)(b) where applicable and Article 6(1)(f), our legitimate interest in operating a functional B2B staffing marketplace.
Review agencies and their documents; maintain marketplace trust; prevent unauthorised or fraudulent useArticle 6(1)(f), our legitimate interests in safety, compliance support, and fraud prevention.
Process chat-unlock fees, issue invoices, and keep legally required recordsArticle 6(1)(b) or 6(1)(f), and Article 6(1)(c) where a specific accounting, tax, or other legal duty applies.
Send service messages by email, SMS, WhatsApp, or pushArticle 6(1)(b) or 6(1)(f). Where consent is legally required, Article 6(1)(a). Device notification permission can be withdrawn in the app or operating-system settings.
Offer Google Sign-In and optional device biometric loginArticle 6(1)(b) or 6(1)(f). The biometric check is performed by your operating system; rqwire does not receive your fingerprint, face image, or biometric template.
Protect the Platform, maintain audit trails, diagnose faults, and measure aggregated website reliability and performanceArticle 6(1)(f), our legitimate interests in security and reliable operation. We obtain prior consent for non-essential access to or storage on a device where applicable law requires it.
Comply with binding legal requests and other legal obligationsArticle 6(1)(c).

Where we rely on legitimate interests, we assess the necessity and impact of the processing and apply safeguards appropriate to the data. You may ask for information about that assessment. Where we rely on consent, you may withdraw it at any time without affecting earlier lawful processing.

We do not sell personal data, use it for third-party behavioural advertising, or make advertising profiles.

5. Data you must provide

Fields marked as required are necessary to create an account or use the relevant feature. If you do not provide them, we may be unable to register you, verify an agency, publish a request, submit an offer, process a payment, or open a chat. Optional fields may be left blank.

6. Who receives personal data?

Other Platform users

Authorised members of your organisation can see information needed for their roles. Before a paid chat unlock, rqwire masks designated identity and contact fields. The company and agency still see limited general business and request information, such as industry, approximate business location, company/talent-pool size, and the request's city and postal code. Because information supplied by a user may permit an inference, rqwire does not promise complete anonymity. When the company requests a chat and the agency accepts and pays the displayed unlock fee, rqwire reveals the parties' relevant business identity, profile, contact, and request information to each other for that request.

Chat participants and authorised members of their organisations see messages and files shared in their thread. We do not routinely read private chats, but authorised support, compliance, or security staff may access content where necessary to resolve a report, provide support, protect the Platform, or comply with law.

Service providers and other recipients

Depending on the service and contract, a recipient may act as our processor or as an independent controller:

  • Amazon Web Services — application, database, and private file storage, currently configured for the Ireland region (eu-west-1);
  • Vercel — website delivery, cookie-free aggregated Web Analytics, and Speed Insights;
  • Stripe — payment-method handling, payment processing, tax calculation, and invoices;
  • Google — optional Google Sign-In and Firebase services, including push delivery and Crashlytics diagnostics;
  • Apple — iOS distribution, device services, and Apple Push Notification service where applicable;
  • Sentry — mobile error diagnostics, which may include the app screen, device/app details, errors, diagnostic breadcrumbs, and stack traces;
  • Twilio and the relevant messaging network — SMS and WhatsApp delivery;
  • Mailtrap (Railsware) — delivery of account and service emails;
  • professional advisers and auditors who are bound by confidentiality; and
  • courts, regulators, law-enforcement bodies, or other authorities where disclosure is legally required.

Our processors may use data only on documented instructions, must protect it, and must assist with deletion and data-subject requests. Stripe, Google, Apple, WhatsApp, and other providers may also process limited data as independent controllers under their own notices.

7. International transfers

Our primary application and file-hosting region is currently Ireland. However, rqwire is established in Dubai, and authorised access from the United Arab Emirates may constitute a transfer outside the EEA. The UAE does not currently have an EU adequacy decision.

Because rqwire is itself subject to the GDPR (Article 3(2)), the GDPR applies in full to that access. We protect it with encryption in transit (TLS) and by limiting access to authorised staff with individual accounts and role-based permissions.

Some providers may process data outside the EEA:

  • Stripe — United States;
  • Google (Firebase, Google Sign-In) — United States;
  • Apple — United States;
  • Twilio — United States;
  • Vercel — United States;
  • Mailtrap (Railsware) — United States;
  • Sentry — data stored in the EU (Germany), with possible support access from the United States; and
  • Amazon Web Services — data stored in Ireland, with possible access by the provider from other countries.

For these recipients we rely on the EU–US Data Privacy Framework where the recipient is certified, and otherwise on the European Commission's Standard Contractual Clauses (Article 46(2)(c) GDPR) included in the provider's data processing terms. You may request a copy or description of the relevant safeguard at contact@rqwire-talents.at.

8. Retention and account deletion

We retain personal data while the account or organisation is active and only as needed for the purposes above.

You may request deletion:

After an authenticated account-deletion request, we permanently delete the account and all associated personal data within 24 hours. This includes Platform content and files under our control, and we issue corresponding deletion instructions to our processors. Organisation administrators may delete the organisation; where the requesting user is its only member, deleting the account also deletes the organisation.

We retain only the minimum data, segregated from active systems and access-restricted, that a specifically applicable law requires us to keep. We do not use retained records for any other purpose and delete them when the statutory period ends.

Mandatory record categoryApplicable lawRequired period and deletion point
Invoices, accounting and tax recordsUAE Federal Decree-Law No. 47 of 2022 on Corporate Tax (Art. 56); UAE Federal Decree-Law No. 8 of 2017 on VAT (Art. 78)7 years after the end of the tax period they relate to; deleted when that period expires

A company or agency may hold an independent copy of information it received through a revealed interaction. That organisation is a separate controller and must handle deletion requests concerning its own copy.

9. Your GDPR rights

Subject to the conditions in the GDPR, you may:

  • access your personal data and obtain a copy (Article 15);
  • correct inaccurate or incomplete data (Article 16);
  • request erasure (Article 17);
  • restrict processing (Article 18);
  • receive data you provided in a portable format (Article 20);
  • object to processing based on legitimate interests (Article 21); and
  • withdraw consent at any time where consent is the legal basis.

Send a request to contact@rqwire-talents.at or our EU representative. We may request proportionate information to verify your identity. We normally respond within one month, subject to the extensions allowed by Article 12 GDPR.

You may complain to the supervisory authority where you live, work, or believe an infringement occurred. In Austria:

Österreichische Datenschutzbehörde
Address: Barichgasse 40–42, 1030 Vienna, Austria
Email: dsb@dsb.gv.at
Website: dsb.gv.at

10. Device storage, permissions, and analytics

The website and app store session credentials, language, notification choices, interface preferences, and similar settings on your device. The website may also save an unfinished registration or onboarding form on your device so you can resume it. The mobile app uses protected device storage for session credentials and an optional biometric-login token. These items are necessary to provide the features you request.

The website uses Vercel's cookie-free, aggregated analytics and performance measurement. We do not use advertising cookies or cross-site advertising trackers. If we introduce any non-essential cookie or device identifier, we will request consent first where required and update this policy.

The app asks for notification permission to deliver push messages. Camera or photo-library access is used only when you choose to capture or upload an image or document. Device biometrics are handled locally by Apple or Android; rqwire receives only the result of the device check and uses a revocable security token. rqwire does not intentionally collect precise GPS location; work-site addresses are business information entered by users, and an approximate region may be inferred from an IP address for security or aggregated service metrics.

11. Security

We use appropriate technical and organisational measures, including TLS in transit, cryptographic password hashing, role-based access controls, organisation-level access separation, private file storage, and short-lived signed file links. No system is completely secure, and users must protect their credentials and promptly report suspected misuse to contact@rqwire-talents.at.

12. Automated decisions and children

rqwire does not make decisions based solely on automated processing that produce legal or similarly significant effects within Article 22 GDPR. Agency approval is performed by authorised personnel.

The Platform is for adults acting in a business capacity and is not directed to children. We do not knowingly create accounts for anyone under 18.

13. Changes to this policy

We may update this policy when the Platform, our providers, or applicable law changes. We will post the new version here and update the effective date. We will provide an in-app or email notice before a material change takes effect where required.

14. Contact

RQWIRE IT SOLUTIONS L.L.C
Email: contact@rqwire-talents.at
Postal address: Al Zahra Techno Center, Al Raffa, Dubai, United Arab Emirates
EU representative: Hussein Bakry, Violaweg 45, 1220 Vienna, Austria