Datenschutzerklärung

Stand: 19. August 2026.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Joseph, Siby, handelnd unter der Bezeichnung „Fliyon“
Hausmann Straße 17
14776 Brandenburg an der Havel, Deutschland
Telefon: +49 160 60 444 55
E-Mail: kontakt@fliyon.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu derzeit gesetzlich nicht verpflichtet sind. Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit über die vorstehenden Kontaktdaten an uns wenden.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, sich über uns als Pflegekraft bewerben oder wenn wir als Personalvermittlung zwischen Pflegekräften und Arbeitgebern im Gesundheitswesen in Deutschland tätig werden.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften. Je nach konkreter Verarbeitungstätigkeit kann sich die Rechtsgrundlage aus Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), der Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) ergeben. Soweit wir besondere Kategorien personenbezogener Daten – etwa Gesundheitsdaten – verarbeiten, gelten die zusätzlichen Anforderungen des Art. 9 DSGVO.

Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke, beschränken die erhobenen Daten auf das erforderliche Maß und speichern sie nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist (Art. 5 Abs. 1 lit. e DSGVO); näheres in Abschnitt 15.

3. Hosting und Content Delivery

Unsere Website sowie die zugehörige Datenbank werden auf Servern in Frankfurt am Main, Deutschland, gehostet, die von Hostinger bereitgestellt werden. Über die Website übermittelte personenbezogene Daten – einschließlich Kontakt- und Bewerbungsdaten – werden auf unserer Hosting-Infrastruktur innerhalb der Europäischen Union gespeichert.

Zur Auslieferung von Inhalten und zur Absicherung unserer Website setzen wir Cloudflare ein. Wenn Sie unsere Website aufrufen, verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse, um Inhalte effizient auszuliefern, die Sicherheit der Website zu gewährleisten und diese vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren, zuverlässigen und leistungsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare betreibt ein weltweites Netzwerk; einzelne Verarbeitungsvorgänge können daher auch außerhalb der EU stattfinden; in diesen Fällen greifen die in Abschnitt 12 beschriebenen Schutzmaßnahmen.

Hostinger und Cloudflare können personenbezogene Daten in unserem Auftrag als Dienstleister verarbeiten. Mit den betreffenden Anbietern haben wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen in Server-Logfiles erfasst. Hierzu können Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Angaben zu Ihrem Browser und Betriebssystem gehören.

Wir verarbeiten diese Daten, um die Website zu betreiben, abzusichern, zu warten und Störungen zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdaten werden in der Regel 7 Tage gespeichert und anschließend gelöscht. Eine längere Speicherung kann erfolgen, soweit dies zur Untersuchung, Dokumentation oder Abwehr eines Sicherheitsvorfalls, einer technischen Störung oder sonstiger rechtswidriger Handlungen erforderlich ist.

5. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien, die für den Betrieb und die Sicherheit der Website unbedingt erforderlich sind. Diese Technologien bedürfen keiner Einwilligung, soweit sie unter die Ausnahmen des § 25 Abs. 2 TDDDG fallen. Soweit dabei personenbezogene Daten verarbeitet werden, beachten wir zusätzlich die einschlägige Rechtsgrundlage der DSGVO.

Darüber hinaus setzen wir Analyse-Technologien ein, darunter Google Analytics und Microsoft Clarity, um nachzuvollziehen, wie Besucherinnen und Besucher unsere Website nutzen, und um deren Leistung und Nutzerfreundlichkeit zu verbessern. Diese Analyse-Technologien sind für den Betrieb der Website nicht unbedingt erforderlich und werden erst aktiviert, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Bis zur Erteilung Ihrer Einwilligung bleiben Google Analytics und Microsoft Clarity deaktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf muss ebenso einfach möglich sein wie die Erteilung. Weitere Informationen in Abschnitt 11.

6. Kontaktaufnahme

Sie können uns über drei getrennte Kontaktformulare (für Pflegekräfte, für Arbeitgeber und für allgemeine Anfragen), per E-Mail, telefonisch oder über WhatsApp erreichen. Anfragen per E-Mail werden über Google Workspace bearbeitet.

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten – etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu beantworten. Steht Ihre Anfrage im Zusammenhang mit einer möglichen oder bestehenden Vermittlungsbeziehung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung und Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Formular- und Nachrichtendaten werden in unserer Hostinger-Datenbank in Frankfurt am Main gespeichert. Speicherfristen in Abschnitt 15.

7. Das Bewerbungsverfahren

Wenn Sie sich als Pflegekraft bewerben – über unsere Bewerbungsseite, per E-Mail oder über WhatsApp –, verarbeiten wir die von Ihnen bereitgestellten Daten und Unterlagen. Je nach Einzelfall können dies Ihr Name und Ihre Kontaktdaten, Ihr Lebenslauf, Ihre pflegerischen Qualifikationen, Berufserfahrung, Sprachnachweise, Ausweisdokumente, Angaben zur Berufsregistrierung, anerkennungsrelevante Unterlagen sowie Lichtbilder sein.

Wir verarbeiten diese Daten, um Ihre Bewerbung zu prüfen, Ihre Eignung zu bewerten, Sie potenziellen Arbeitgebern vorzustellen, Vorstellungsgespräche zu organisieren und Sie – sofern Sie dies wünschen – durch das Anerkennungs-, Visa- und Relocation-Verfahren zu begleiten. Rechtsgrundlage kann Art. 6 Abs. 1 lit. b DSGVO sein sowie – soweit für die Weitergabe Ihres Profils erforderlich – Ihre Einwilligung (Abschnitt 8).

Die Bereitstellung der Bewerbungsdaten ist gesetzlich nicht vorgeschrieben. Ohne die erforderlichen Informationen können wir Ihre Bewerbung jedoch möglicherweise nicht bearbeiten. Bewerbungsdaten und Unterlagen werden in unserer Hostinger-Datenbank in Frankfurt am Main innerhalb der EU gespeichert. Besondere Kategorien personenbezogener Daten fragen wir nicht bewusst ab. Bitte übermitteln Sie keine Gesundheitsdaten, sofern wir dies nicht ausdrücklich anfordern. Soweit wir Daten besonderer Kategorien verarbeiten, tun wir dies nur, wenn eine Erlaubnis nach Art. 9 DSGVO vorliegt. Speicherdauer in Abschnitt 15.

8. Das Kandidatendossier und die Weitergabe an Arbeitgeber

Das Kandidatendossier kann Informationen und Unterlagen enthalten, die für einen potenziellen Arbeitgeber relevant und erforderlich sind, um Ihre Eignung für eine bestimmte Pflegestelle zu beurteilen – etwa Ihr beruflicher Lebenslauf, Name und relevante Kontaktdaten, ein berufliches Lichtbild, pflegerische Qualifikationen und Zeugnisse, Angaben zur Berufsregistrierung, Berufserfahrung, Sprachqualifikationen bzw. Sprachniveau, Anerkennungsstatus oder einschlägige Anerkennungsunterlagen, Verfügbarkeit sowie weitere Angaben zu Ihrer Eignung.

Wir geben ausschließlich solche Informationen weiter, die für das jeweilige Vermittlungsverfahren relevant und erforderlich sind. Unterlagen wie Passkopien, Visumsantragsunterlagen, Bankverbindungen oder Gesundheitsdaten nehmen wir nicht standardmäßig in das Kandidatendossier auf, es sei denn, dies ist ausdrücklich erforderlich, zulässig und angemessen.

Einwilligung in die Weitergabe an potenzielle Arbeitgeber. Ich willige ein, dass Fliyon mein Kandidatendossier zum Zweck der Personalvermittlung an potenzielle Arbeitgeber im Gesundheitswesen weitergibt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Weitergabe.

9. Empfänger Ihrer Daten

Abhängig von der gewünschten Leistung und dem Stand des Verfahrens können Ihre personenbezogenen Daten weitergegeben werden an: potenzielle Arbeitgeber im Gesundheitswesen in Deutschland (sofern Sie eingewilligt haben, Abschnitt 8); zuständige deutsche Anerkennungsbehörden (sofern Sie uns beauftragen); eine in Deutschland ansässige Fachkraft für Lebensläufe (die in unserem Auftrag einen deutschen Lebenslauf und ein Anschreiben erstellt); Übersetzungsdienstleister; Hosting-, Infrastruktur- und Sicherheitsdienstleister (Hostinger, Cloudflare); E-Mail- und Kommunikationsdienstleister (Google Workspace, WhatsApp); sowie Behörden, rechtliche Berater oder sonstige Empfänger, soweit gesetzlich zulässig oder erforderlich.

Ihren Visums- und Einwanderungsantrag reichen Sie selbst bei der zuständigen Behörde ein; wir beraten Sie, reichen den Antrag jedoch nicht in Ihrem Namen ein. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Direktwerbezwecken an Dritte weiter.

10. Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Soweit erforderlich, haben wir Auftragsverarbeitungsverträge geschlossen. Dazu gehören:

• Hostinger – Website-Hosting und Datenbankspeicherung (Server in Frankfurt am Main);
• Google (Google Workspace) – geschäftliche E-Mail- und Kommunikationsdienste;
• Cloudflare – Content Delivery, Website-Sicherheit und technische Dienste; sowie
• Google Analytics und Microsoft Clarity – Webanalyse, nur mit Ihrer Einwilligung (Abschnitt 11).

11. Webanalyse

Wir setzen die folgenden Analyse-Tools nur ein, nachdem Sie über unseren Cookie-Consent-Mechanismus eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Google Analytics (Google) hilft uns zu verstehen, wie die Website genutzt wird (aufgerufene Seiten, ungefährer Standort, Geräte-/Browserinformationen). Microsoft Clarity (Microsoft) stellt Nutzungsstatistiken und eine Session-Replay-Funktion bereit (Mausbewegungen, Scrollen, Klicks); wir haben Clarity so konfiguriert, dass Texteingaben maskiert werden. Bei beiden Tools kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, stattfinden (Abschnitt 12). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

12. Übermittlungen in Drittländer

Ihre zentralen Bewerbungs- und Dokumentendaten werden innerhalb der EU verarbeitet und gespeichert, insbesondere auf unserer Hostinger-Infrastruktur in Frankfurt am Main. Einige Dienstleister können personenbezogene Daten außerhalb des EWR, u. a. in den USA, verarbeiten (z. B. Google, Cloudflare, Microsoft, WhatsApp). Soweit Daten in ein Drittland übermittelt werden, stützen wir uns auf einen Mechanismus nach Kapitel V DSGVO – einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework) oder geeignete Garantien wie die Standardvertragsklauseln (SCC) der Europäischen Kommission, erforderlichenfalls mit zusätzlichen Schutzmaßnahmen.

13. Kommunikation über WhatsApp

Wir nutzen die WhatsApp-Business-App zur Kommunikation mit Pflegekräften, Arbeitgebern, empfehlenden Personen, Geschäftspartnern und weiteren Personen, die diesen Kanal wählen. WhatsApp wird von Meta bereitgestellt. Wenn Sie über WhatsApp mit uns kommunizieren, verarbeiten wir die von Ihnen bereitgestellten Daten (Telefonnummer, Name, Profilinformationen, Nachrichteninhalt), um Ihre Anfrage zu beantworten und ggf. Vermittlungs-, Empfehlungs-, Partnerschafts- oder sonstige Vorgänge abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten nach eigenen Bedingungen verarbeiten, ggf. außerhalb des EWR (Abschnitt 12). Wir empfehlen, für Bewerbungsunterlagen unsere Bewerbungsseite zu nutzen; über WhatsApp übermittelte Unterlagen verarbeiten wir für den jeweiligen Zweck gemäß dieser Erklärung.

14. Erfahrungsberichte (Testimonials)

Sofern wir einen Erfahrungsbericht veröffentlichen, tun wir dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein veröffentlichter Bericht kann Ihren Vornamen, ein Lichtbild sowie den Inhalt des Berichts enthalten. Den Namen Ihres Arbeitgebers veröffentlichen wir nicht, es sei denn, Sie haben dies gesondert genehmigt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich oder gesetzlich vorgeschrieben ist. Wesentliche Fristen:

• Website- und technische Daten. Server-Logdaten in der Regel 7 Tage (Abschnitt 4); Analysedaten gemäß den geltenden Einstellungen (Abschnitt 11).
• Allgemeine Anfragen. In der Regel gelöscht, sobald erledigt, spätestens 6 Monate nach der Anfrage, sofern keine längere Speicherung erforderlich ist.
• Bewerbungen ohne Vermittlung. In der Regel innerhalb von 6 Monaten nach Abschluss gelöscht. Mit Ihrer Einwilligung Aufbewahrung des Profils bis zu 24 Monate.
• Ausweisdokumente. In der Regel gelöscht, sobald der Zweck erfüllt ist, spätestens 3 Monate nach dem jeweiligen Schritt, sofern keine längere Frist erforderlich ist.
• Vermittelte Pflegekräfte. Relevante Unterlagen in der Regel bis 6 Monate nach Beschäftigungsbeginn, danach gelöscht, sofern kein Sachverhalt, keine Pflicht oder kein Anspruch eine längere Aufbewahrung erfordert.
• Nach der Vermittlung aufbewahrte begrenzte Daten. Zur Dokumentation der Vermittlung, Abwicklung von Honoraren und Welcome Support, Empfehlungsprogramm sowie zur Geltendmachung/Verteidigung von Rechtsansprüchen.
• Arbeitgeber. Können Berichtigung, Aktualisierung oder Entfernung ihres Profils verlangen; Entfernung in der Regel innerhalb von 7 Tagen.
• Gesetzliche Aufbewahrung. Geschäfts-, Buchhaltungs- und Steuerunterlagen: je nach Art 10, 8 oder 6 Jahre (u. a. § 147 AO, § 257 HGB).
• Löschanträge. Sie können jederzeit Löschung nach Art. 17 DSGVO verlangen; Beantwortung grundsätzlich innerhalb eines Monats, vorbehaltlich gesetzlicher Ausnahmen.
• Sicherungskopien. Gelöschte Daten können vorübergehend in Backups verbleiben, bis diese im normalen Zyklus überschrieben werden.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Nach Art. 21 DSGVO haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung einzulegen. Zur Ausübung wenden Sie sich an die Kontaktdaten in Abschnitt 1.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow, Deutschland

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen – u. a. verschlüsselte Übertragung (TLS) und angemessene Zugriffskontrollen. Der Zugriff ist auf Personen und Dienstleister beschränkt, die diese benötigen. Eine Übertragung über das Internet kann nicht mit vollständiger Sicherheit gewährleistet werden.

19. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO. Bewerbungen und die Eignung werden durch einen Menschen geprüft.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung, gekennzeichnet durch das Datum „Stand“. Änderungen werden mit der Veröffentlichung wirksam, sofern kein abweichendes Datum angegeben ist.